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Tipo: Freeware File: dSploit-1,0.31b.zip 


Ekahau HeatMapper Q 

Mappa la qualità del segnale 
WiFi di casa tua 

Tipo: FreewareFile: heatmapper.zip 


WinMagazine Explorer io 

Il browser di Win Magazine 
per navigare "senza volto" 

Tipo: FreewareFile: WinMagExplorer.zip 



jDownloader fi I 

Scarica senza attese 
dai principali siti di filehosting 
Tipo: Freeware File: JDownloader2Setup.zip 

|ÌtSÌ 2.4 fi 

Comunicazioni sicure 
su Internet 

Tipo: FreewareFile: jitsi.zip 



TorChat I 

Chattare in perfetto anonimato 
Tipo: FreewareFile: torchat.zip 

Comodo IceDragon 
Browser 

Il browser per viaggiare spediti 
in Rete 

Tipo: FreewareFile: icedragon.zip 





Tails OS 14 

Il sistema operativo anonimo 
e sicuro su Internet 


mHotspot zoo 

Trasforma il computer 
in HotSpot WiFi 

Tipo: Freeware 
File: mHotspot_setup_7.6.0.0.zip 



pfSense 214 

Il Firewall sviluppato 
su piattaforma FreeBSD 
Tipo: FreewareFile: pfSense-LiveCD-2.1.4.ZIP 



Tipo: Freeware File: tails-i386.zip 



Titolo: UNetbootin 608 O 

Installa Linux sulla tua 
chiavetta USB 

Tipo: Freeware File: unetbootin-windows.zip 



BFWords 

Il tool che crea dizionari 
per attacchi brute force 
Tipo: Freeware File: bf-words-windows.zip 

XiaoPan OS PRO io 

Tutti gli strumenti per il crack 
delle reti Wi-Fi 

Tipo: Freeware File: Online 



Ufo Wardriving 4 Invasion 

I ■ 

Recupera le chiavi di Rete 
di tantissimi router Wi-fi 

Tipo: Freeware File: setup_ufo4.zip 



ADSL no problem Q 

La guida PDF per dire addio 
ai problemi di Rete 

Tipo: Freeware 
File: ebook_adsl_no_problem.zip 


Mother 

Il simulatore di hacking per 
mettere sotto scacco il Web 

Tipo: Freeware File: mother.zip 



TOR Browser 45 Q 

Naviga e scarica da Internet 
senza lasciare tracce 
Tipo: Freeware File: torbrowser-install_it.zip 

WPA Tester 4 O 

Scova i bug nel tuo router Wifi 
Tipo: Freeware File: Online 


Mymail-Crypt 

La mia posta è cifrata 

Tipo: FreewareFile: Online 

Mozilla Firefox 3702 O 

Il browser veloce e sicuro 
con le videochiamate integrate 
Tipo: FreewareFile: Firefox Setup.zip 


• — 



Google Chrome 42.0.2311 D 

Il browser multifunzione 
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HoneyDrive 3 

Tutti i tool per controllare 
il traffico Web 

Tipo: Freeware File: Online 



Intercepter-NG 0.9.9 
Lo sniffer di rete 
che intercetta il traffico 

Tipo: Freeware File: lntercepter-NG.zip 



VirtualBox 4324O 
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Analizza e filtra il contenuto 
di tutti i pacchetti di rete 
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Ad-Aware 

Free Antivirus 11 , 0 
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Free Edition £1 

Lo scanner che ripulisce 
il PC da qualsiasi minaccia 

Tipo: Freeware 
File: Antivirus_Free_Edition.zip 
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Tipo: Freeware 
File: EmsisoftEmergencyKit.zip 
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spyware e malware 

Tipo: Freeware File: mbam-setup.zip 
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CCleaner 5055176O 
Ripulisci a fondo il PC 
da file inutili e obsoleti 

Tipo: Freeware File: ccsetup.zip 
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Tipo: Freeware File: toolbarcleaner_setup.zip 



OpenWRT-Raspi 

L'immagine del sistema 
operativo OpenWRT 

Tipo: Freeware File: openwrt-raspi.zip 
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dal browser 
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Sottotitolo: Il plug-in di Firefox 
per modificare le pagine Web 
Tipo: Freeware File: greasemonkey-fx.zip 

Wireshark U 

Analizza e filtra il contenuto 
di tutti i pacchetti di rete 

Tipo: Freeware File: Wireshark-win.zip 



Win32 Disk Imager 

Il tool per avviare i sistemi 

operativi da Pendrive USB 

Tipo: Freeware 
File: Win32Disklmager-installzip 
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Monitor O 

Tieni sotto controllo 
la tua rete LAN 

Tipo: Freeware 
File: look-lan-network-monitor.zip 



Wifi Protector 3334 □ 

Connessione WiFi 
sotto controllo 

Tipo: Freeware File: wifiprotectorzip 

SoftPerfect WiFi Guard 105 

Controlla e gestisce gli accessi 
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Tipo: Freeware 
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Aircrackiz 

Il passepartout per controllare 
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Tipo: Freeware 
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Intercepter-NG 099 

Lo sniffer di rete che intercetta 
il traffico 
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Scova i bug nel tuo router Wifi 
Tipo: Freeware File: wpatester.zip 
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Tipo: Freeware File: zanti.zip 

inSSIDerfor Home 4 
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O Internet Hacking 


Faldate j Internet dall'antenna 


Internet 

dall’antenna 


Esiste una Rete fai da te, indipendente e aperta, accessibile a tutti... 
senza pagare alcun abbonamento. Solo noi ti diciamo come si fa! 




C he la situazione dell’infrastruttura di rete 
in Italia sia disastrata, è ormai cosa nota. 
Nonostante i progressi degli ultimi anni, 
esistono ancora molte zone sprovviste di un 
collegamento ad Internet a velocità accetta¬ 
bili, complice anche la morfologia del nostro 
territorio. I tempi, però, sono cambiati. Una 
volta erano necessari grandi investimenti 
per collegare in rete dei computer, perché 
l’unico strumento disponibile erano dei cavi 
di rame. Oggi, in- vece, le tecnologie Wi- 

Fi ci consento- no di connettere tra 

loro tanti \ computer con una 


spesa minima (del resto, le onde radio non si 
pagano). 

Il guadagno è garantito 

Facciamo una semplice stima: un router (o 
ripetitore) Wi-Fi deve essere posizionato ogni 
100 metri, che è anche la lunghezza massima 
consigliabile per un cavo ethernet. Supponia¬ 
mo di voler collegare al massimo 30 dispositivi, 
in modo da dare a ciascuno almeno 3 Mb/s di 
banda. Per ciascun dispositivo spendiamo 20 
euro per il cavo ethernet, mentre dividendo 
il costo di un router Wi-Fi per un centinaio di 


dispositivi, abbiamo una spesa di circa 0,5 euro 
a computer. In pratica, il Wi-Fi costa ben 40 
volte in meno, e siamo stati piuttosto generosi 
nei confronti della tecnologia via cavo. È infatti 
necessario considerare anche le reti a 5 GHz, 
che possono portare la distanza massima di 
collegamento a 10 chilometri con un unico 
punto di accesso. 

Così nascono le reti mesh 

Leggendo questi numeri verrebbe da chiedersi 
come mai non si utilizzi proprio la tecnologia 
Wi-Fi per collegare più computer possibili. In 
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effetti, a molti è venuta in mente questa stessa 
idea, la cui messa in pratica ha portato alla re¬ 
alizzazione delle cosiddette "reti mesh” (dette 
anche reti a maglia). Rispetto alla tradizionale 
Internet che usiamo ogni giorno, una rete mesh 
si basa su una infrastruttura decentralizzata 
in cui non ci sono server centrali, ma un gran 
numero di nodi che fungono essi stessi da 
trasmettitori, ricevitori e ripetitori del segnale 
Wi-Fi. Le reti mesh, quindi, sono state svi¬ 
luppate anche con l’intenzione di creare una 
"internet” indipendente dai provider, funzio¬ 
nante senza pagare alcun abbonamento e, per 
la sua particolare tipologia di collegamento 
(Wireless punto a punto), fino a 30 volte più 
veloce della tradizione connessione ADSL. 
Ed inoltre, vantaggio non da poco, rimarrà 
accessibile anche quando i server dei provider 
e il Web in generale saranno down. 

Ninux: la rete mesh in pratica 

Uno dei progetti più interessanti e promettenti 
in questo senso è Ninux (http://ninux.org), la 
principale rete mesh italiana in cui non esiste 
un provider che fornisce la connessione agli 
utenti, ma ogni utente è esso stesso un piccolo 
provider. I computer collegati a Ninux, infatti, 
si chiamano nodi (proprio come quelli di una 
rete da pesca) e sono tra loro interconnessi in 
modo automatico. Il risultato è che ogni nodo 
può comunicare con un altro qualsiasi, sempli¬ 
cemente passando attraverso diversi altri nodi 
(anche se la connessione Wi-Fi è in chiaro, se 
la comunicazione è cifrata dall’applicazione i 


nodi intermedi non possono leggerla). L’aspet¬ 
to più importante di questa struttura è che non 
esiste un “capo”. Non c’è alcun organismo che 
possa controllare la rete e censurarla: Ninux 
è quindi una rete libera. Ed anche gratuita 
perché, come abbiamo detto, le onde radio (a 
2,4 o 5 GHz, in uso da Ninux) non si pagano e 
non vi è alcun canone. 

Nel progetto Ninuxla parola “hacker” assume il 
suo più vero significato. Troppo spesso, infatti, 
siamo abituati ad utilizzare il termine hacker 
con una accezione negativa, come sinonimo 
di pirata informatico. Chi utilizza strumenti 
informatici per commettere crimini o comun¬ 
que azioni moralmente controverse è definito 
"cracker". Questo equivoco è dovuto anche alla 
somiglianza tra i suoni dei due termini. In real¬ 
tà, la parola hacker indica una persona che in¬ 
venta nuovi metodi e strumenti per migliorare 
la vita delle persone utilizzando l’informatica. 
In particolare, è hacker chi crede nella libertà 
di informazione e nel diritto per chiunque di 
accedere a computer e reti internet. 

Bastano antenna e router 

Gli strumenti necessari a mettere in piedi un 
nodo Ninux sono facilmente acquistabili tra¬ 
mite Internet oppure in un supermercato, e 
chiunque può farlo a casa propria. Noi abbiamo 
contattato THackLab di Cosenza (http://hlcs. 
it) per approfondire la questione e, in queste 
pagine, vogliamo guidarvi nella realizzazio¬ 
ne di un nodo "foglia” (il tipo più semplice di 



punto di accesso Ninux). Noi stessi ne abbiamo 
realizzato uno nella nostra redazione. Per 
installare anche a casa gli apparati per colle¬ 
garsi alla rete Ninux, oltre a seguire la nostra 
guida pratica, possiamo prendere contatti con 
gli esperti di Ninux, iscrivendosi alla mailing 
list ufficiale (inviando un'e-mail vuota all’in¬ 
dirizzo wireless-subscribe@ml.ninux.org) e 
chiedendo un supporto pratico per l'installa¬ 
zione. Soprattutto se non siamo molto pratici 
di configurazione delle reti e non abbiamo 
mai messo mano al nostro router casalingo, è 


Gl Posizioniamo l’antenna Wi-Fi 

Sfruttando la mappa disponibile sul sito del progetto Ninux possiamo individuare altri nodi della rete nelle nostre 
vicinanze. Se non ci sono ostacoli visivi tra noi e l’Access Point, procediamo con l'installazione dell’antenna. 



^ La mappa dei nodi 

Per entrare in Ninux dobbiamo collegarci ad 
un nodo vicino. Verifichiamo se ne esistono 
vicini a noi visitando la pagina http://map.ninux.org. 
Funziona come una mappa di Google ed ogni punto 
verde indica un nodo attivo, mentre gli arancioni sono 
utenti che, come noi, vogliono collegarsi. 



Si vede o non si vede? 

Verificata l'esistenza di un nodo a meno di 10 
km di distanza, verifichiamo l'effettiva visibili¬ 
tà della sua antenna. Basta salire sul tetto o scendere 
in giardino con un binocolo e, con l’aiuto di una bus¬ 
sola (oppure usando la mappa di Ninux che consen¬ 
te di collegare i nodi), individuare il punto di accesso. 



Cacciavite in mano 

A questo punto fissiamo l'antenna Wi-Fi al 
supporto, sul tetto o in giardino, realizzando 
l’operazione nel modo più sicuro possibile (http://pho- 
togallery.ninux.org): se necessario, chiediamo aiuto ad 
esperti. Considerando il costo dell’antenna, sarebbe 
un peccato vederla volare alla prima folata di vento. 



Speciali Win Magazine 9 



























Faldate | Internet dall'antenna 


Internet Hacking 


Configuriamo l’antenna Wi-Fi 


Colleghiamo la nostra Ubiquiti Nanostation M5 direttamente al computer utilizzando un normale cavo Ethernet. 
Tramite un intuitivo pannello di controllo basteranno pochi clic per configurarla al meglio. 



^ Ecco l'interfaccia Web 

Per la configurazione iniziale, l'antenna va 
collegata al PC tramite cavo Ethernet, Que¬ 
sta operazione si può fare mentre siamo sul tetto o in 
giardino, in modo da posizionare al meglio l'antenna, 
quindi usiamo un notebook. Col browser colleghiamoci 
all'Indirizzo 192.168.1.20. 



Nome utente e password 

La pagina che si apre è il pannello di confi¬ 
gurazione dell’antenna. Dobbiamo effettuare 
il login inserendo i dati di accesso predefiniti: ubnt 
sia come nome utente sia come password. È anche 
necessario specificare che risiediamo nel paese Italia, 
mentre possiamo mantenere la lingua inglese. 



^ Il pannello di controllo 

Dal menu Tools (in alto a destra nella scher¬ 
mata) scegliamo la funzione Site Survey: 
apparirà una finestra popup con l'elenco delle reti visi¬ 
bili dalla nostra postazione. Questo ci serve per verifi¬ 
care che l'antenna del nodo a cui vogliamo collegarci 
sia effettivamente visibile. 



Tutte le antenne Wi-Fi 

Trovare l'antenna che ci interessa dovreb¬ 
be essere facile: di solito, infatti, ha lo stesso 
nome del nodo Ninux che abbiamo letto sulla mappa 
della rete. Sarebbe opportuno anche avvisare il pro¬ 
prietario del nodo in questione, piuttosto che collegarci 
alla sua antenna senza farglielo sapere. 


^ A chi mi colleqo? 

Nel pannello di controllo, dalla scheda Wire¬ 
less clicchiamo sul pulsante Select a fian¬ 
co del campo SSID e scegliamo dall'apposito menu 
popup il nome dell’antenna a cui vogliamo collegarci. 
Quindi selezioniamo il campo LooktoAP MAC e clic¬ 
chiamo sul pulsante Change/Apply. 


E buona la ricezione? 

Una volta effettuata l’associazione con il 
nostro nodo Ninux di riferimento, nella sche¬ 
da Mairi possiamo visualizzare la potenza del segnale: 
si tratta della barra Signalstrength. Nella stessa sche¬ 
da dovrebbe comparire anche una stima della velocità 
di connessione (TX/RXRate). 
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^ Più a destra, più a sinistra! 

Se ci troviamo sul tetto, assieme al nostro 
notebook, possiamo sfruttare il tool di alline¬ 
amento (Antenna Alignment) per verificare quale sia 
la posizione migliore per l’antenna, in modo da avere 
un segnale tra i -70 e -65 decibel. Questo strumento 
si trova sempre nel menu a tendina Tools. 


^ Il test della velocità 

Mentre spostiamo l’antenna, potremmo senti¬ 
re dei segnali sonori: il “beep” si farà più acuto 
man mano che il segnale diventerà più forte. Contem¬ 
poraneamente, possiamo eseguire un test della velo¬ 
cità di connessione, usando lo strumento Speed Test 
dal solito menu a tendina Tools. 


^ Impostazioni di rete 

Per impostare la connessione, da Network 
selezioniamo Configuration Mode/Advan¬ 
ced. Impostiamo gli indirizzi prenotati su http://wiki. 
ninux.org/Gestionelndirizzi, eventualmente facendo 
riferimento alla Guida Completa al Routing a Terra 
/V//?ux(www,winmagazine.it/link/2653). 
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meglio avere vicino (anche virtualmente) 
qualcuno che se ne intenda più di noi. È 
importante ricordare che la rete Ninux è 
una rete parallela alla Internet che cono¬ 
sciamo e alla quale ci colleghiamo tutti i 
giorni, quindi il traffico su di essa è ben 
distinto da quello tipico del Web. Tuttavia, 
esistono dei nodi che potrebbero fornire 
un punto di uscita proprio verso Internet, 
condividendo la propria ADSL, di modo 
che gli utenti di Ninux possano accedere 
ai loro siti Web preferiti della rete mondia¬ 
le pur rimanendo alTinterno della mesh 
network. 

Non esiste solo Ninux 

Ninux è dunque un progetto adatto alle 
utenze domestiche, considerando che le 
apparecchiature non sono propriamente 
tascabili. Non è comunque l'unica rete 
mesh esistente.Abbiamo infatti scoperto 
altri due progetti molto interessanti: il 
primo si chiama AirChat, è stato progettato 
da alcuni membri del collettivo Anony- 
mous, ed è una sorta di Ninux portatile. 
È stato molto utile durante le proteste in 
Egitto e Siria per consentire alle persone 
un libero accesso alla rete bypassando la 
censura governativa e senza rischio di in¬ 
tercettazione. L’altro progetto è chiamato 
Servai e vuole creare una rete di telefonia 
mobile libera e gratuita per comunicare 
senza bisogno di SIM e abbonamenti. Per 
saperne di più leggiamo i due approfon¬ 
dimenti di pagina 15, dedicati proprio a 
queste tecnologie. 


CONDIVIDERE L'ADSL È LEGALE? 



Guido Scorza è uno dei 
massimi esperti in Diritto delle 
Nuove Tecnologie 


Un nodo della rete Ninux può 
fornire l'accesso a Internet ad 
altri nodi della rete stessa. Ma 
è legale condividere la propria 
ADSL con altri utenti? Lo abbia¬ 
mo chiesto all'avvocato Guido 
Scorza. 

A casa abbiamo un contratto 
di abbonamento a Internet 
intestato a noi. Se facciamo 
parte della community Ninux, 
possiamo condividerlo con 
altri utenti della rete? 
Dobbiamo abituarci a pensare 
a Internet come al telefono, alla 
luce, all'acqua o al gas. È vietato 
ridistribuire tali risorse all'ester¬ 
no della nostra abitazione e, co¬ 


munque, dietro pagamento di 
un corrispettivo. Ma nessuno 
può impedirci di condivider¬ 
ne l'utilizzo con i nostri amici, 
parenti ed ospiti. 

Adesso che il Wi-Fi in Italia 
è stato liberalizzato, pos¬ 
siamo condividere le no¬ 
stre risorse di connettività? 

L'abrogazione del famigerato 
Decreto Pisanu che ha "libera- 
lizzato" il Wi-Fi anche nel no¬ 
stro Paese non ha niente a che 
vedere con questo tipo di si¬ 
tuazione e la risposta è, sfortu¬ 
natamente, negativa. La possi¬ 
bilità di porre a disposizione la 
connettività Internet al nostro 
vicino di casa (in questo caso 
un utente Ninux) e, quindi, al 
di fuori delle mura domestiche, 
è probabilmente preclusa già 
dal contratto di fornitura che 
ci lega al provider. E poi tale 
condotta rischia di trasformarci 
in un piccolo Internet Service 
Provider, con conseguente 
esigenza di una speciale au¬ 
torizzazione ad esercitare tale 
funzione e, soprattutto, con 


un'insostenibile mole di pic¬ 
cole e grandi obbligazioni a 
nostro carico. 

A proposito di Wi-Fi libero, co¬ 
sa significa esattamente? Da 
oggi possiamo andare in un 
bare scaricare tutta la musica 
che piace a noi? 

"Wi-Fi libero" è solo una for¬ 
mula giornalistica di successo 
per evidenziare la riconquistata 
libertà dell'uso del Wi-Fi dopo 
anni di regime fortemente bu¬ 
rocratizzato a causa del cosid¬ 
detto Decreto Pisanu. L'espres¬ 
sione non ha, tuttavia, niente a 
che fare con lo specifico utilizzo 
del quale ciascuno di noi puòo 
meno fare delle risorse di con¬ 
nettività. Il Peer to Peer non è, 
certamente, vietato e, pertanto, 
se il gestore del bar o un nodo 
Ninux non ha niente in contra¬ 
rio, lo lascerà usare ai propri 
clienti/utenti. Che, tuttavia, 
non potranno utilizzarlo per 
scaricare illecitamente materia¬ 
le protetto da diritto d'autore, a 
pena di commettere, in prima 
persona, un reato. 


Prepariamo il router per Ninux 


Il firmware originale installato sul TP-Link usato nelle prove è troppo “rigido” e non permette la connessione 
alla rete mesh wi-Fi. Grazie a OpenWRT possiamo aggirare il problema. Ecco come aggiornare il firmware. 



Immagine già pronta 

Sul Win DVD-Rom troviamo il file ninucswrt- 
tl-wr841n-v8-squashfs-factory.bin , che con¬ 
tiene l'immagine di OpenWRT: scarichiamolo dal sup¬ 
porto allegato alla rivista e copiamolo sul PC. Collegia- 
mo il router al computer, avviamo il browser e colle¬ 
ghiamoci all’indirizzo 192.168.0.1. 


^ L’interfaccia Web 

Cerchiamo, nell’Interfaccia Web del router, la 
pagina dedicata aH'aggiornamento del firmwa¬ 
re (cioè del sistema operativo). In tale pagina ci verrà 
richiesto di fornire un file che contenga l’immagine: 
owiamente, noi scegliamo il file che abbiamo trovato 
sul Win DVD-Rom. 


^ Benvenuto. OpenWRT 

Cliccando sul pulsante Upgrade , il router 
comincerà a caricare il firmware nella pro¬ 
pria memoria interna. Dopo pochi minuti dovrebbe 
apparire a video il messaggio Completed!. Da questo 
momento in poi il router sarà accessibile all'indirizzo 
192.168.1.1 e girerà con OpenWRT. 
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E) La configurazione del router 

Installato il firmware OpenWRT, possiamo completare la procedura necessaria per stabilire una connessione con 
la rete Ninux (la guida dettagliata è su www.wmmagazine.it/link/2653). Terminata questa fase, saremo on-line! 
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-x Una password nuova 

Al primo accesso all’interfaccia Web di 
OpenWRT, tramite l’indirizzo 192.168.1.1, 
inseriamo una nuova password. Questo è fondamen¬ 
tale per rendere attivi i vari servizi del sistema, ed è 
una misura di sicurezza per evitare che qualcuno usi 
un router non protetto da una password robusta. 



Anche nel firewall 

In Firewall settings andiamo a creare una 
nuova firewall zone con lo stesso nome dell’in¬ 
terfaccia di rete (ninux nel nostro caso). Clicchiamo 
Save e procediamo. In Network/Firewall/General Set¬ 
tings impostiamo i forwarding come in figura (da LAN 
verso ninux e viceversa). 



^ Le nostre interfacce 

La scheda General Settings contiene diverse 
sezioni: a noi interessa quella chiamata Inter- 
faces , che si trova in fondo alla pagina. Non vogliamo 
aggiungere altre interfacce, ma piuttosto modificare 
quella attualmente selezionata. Quindi clicchiamo sul 
pulsante Edit. 


^ Apriamo le porte giuste 

È necessario che una delle porte Ethernet del 
router sia riservata al cavo collegato all’an¬ 
tenna. Impostiamo la correlazione tra porte fisiche 
(del router) e virtuali (di OpenWRT) nel tab Network/ 
Switch. Come si vede in figura, le VLAN dovranno 
essere la 3 e la 7. Clicchiamo Save. 



Il router e l’antenna 

Clicchiamo Save&Apply, abbiamo quasi ter¬ 
minato. Ora possiamo collegare il cavo Ether¬ 
net dell’antenna alla porta che gii abbiamo riservato 
sul router. Se tutto va bene, l’antenna dovrebbe essere 
raggiungibile all'indirizzo 192.168.1.20. Se così non 
fosse, ripetiamo la procedura. 



■UlNHM. 
• NINUX: y 



^ La rete in stile mesh 

Apparirà una pagina per la modifica dell’inter¬ 
faccia di connessione. Qui dobbiamo sceglie¬ 
re la voce Ninux. La modalità della rete deve essere 
mesh e, ovviamente, è necessaria la spunta all'opzione 
Enable this interface. A questo punto possiamo pro¬ 
cedere cliccando Save. 


Un’altra interfaccia 

Nella scheda Network/lnterfaces creiamo una 
nuova interfaccia cliccando Add new interfa¬ 
ce e impostandola come in figura. Premendo Submit 
passeremo all'impostazione degli indirizzi IPv4 asse¬ 
gnatoci da Ninux. In Physicalsettings dovremo spun¬ 
tare la voce VLAN7. 



^ Un nuovo protocollo 

Andiamo ora ad aprire la scheda Services/ 
OLSR, che contiene le impostazioni del proto¬ 
collo di routing di Ninux. È necessario, infatti, far sape¬ 
re al nostro router come collegarsi alla rete Ninux, di 
modo che i pacchetti di rete possano trovare la strada 
giusta tra i vari nodi della rete. 



La rete in stile mesh 

In HNA Announcements, sempre da Servi- 
ces/OLSR , clicchiamo Add e inseriamo uno 
degli IP forniti da Ninux (Passo B9). In particolare ci 
serve quello che termina con uno zero. Questo ci con¬ 
sentirà di far sapere all'intera rete che esistiamo e sia¬ 
mo on-line. Clicchiamo Save&Apply per confermare. 
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ABILITIAMO TUTTI I SERVIZI GRATUITI DELLA RETE NINUX 


spax@arch - $ ssh root@10.87.20.1 


BusyBox vi.19.4 (2013-03-14 11:28:31 UTC) built-in Shell (ash) 
Enter 'help' for a list of built-in commands. 
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ATTITUDE ADJUSTMENT (12.09, r36088) 


* 1/4 oz Vodka Pour all ingredients into mixing 

* 1/4 oz Gin tin with ice, strain into glass. 

* 1/4 oz Amaretto 

* 1/4 oz Triple sec 


Attivando il plug-in Multicast DNS 
del protocollo di routing OLSR sa¬ 
remo in grado di far funzionare i 
servizi di rete in modo automatico 
grazie alla tecnologia ZeroConf. 
Per cominciare, colleghiamoci col 
browser all'interfaccia Web del ro- 
uter digitando 192.168.1.1 nella 
barra indirizzi e scegliamo la scheda 
Services/OLSR/Plugins. Cerchiamo 
la voce olsrd^mdns.so. 1.0.1, spun¬ 
tandola come Enabled. Clicchiamo 
quindi sul pulsante Save&Apply. 
Per maggiore sicurezza, avviamo il 
programma Putty (si può scaricare 
gratuitamente da 

) ed eseguiamo 
una connessione SSH al router dal 
prompt dei comandi. Ovviamente, 
indirizzo, nome utente, e password 


saranno gli stessi che utilizziamo per 
l'accesso tramite interfaccia Web. 
Appena otteniamo un prompt, 
possiamo digitare: vi/etc/config/ 
olsrd. In questo modo apparirà sul¬ 
lo schermo il contenuto del file di 
configurazione di OLSR. Scorriamo 
con la freccia verso il basso fino a 
trovare le righe: 

config LoadPlugin 

option library 'olsrd mdns.so. 1.0.1' 

option NonOIsrlf'lan’ 

Se esistono e sono identiche a que¬ 
ste, vuol dire che va tutto bene. Nel 
caso l'ultima parola non sia ‘lari', sarà 
sufficiente cancellare l'intera riga 
con il tasto Canee poi riscriverla. 
Per farlo, si deve digitare il comando 


:i seguito da Invio. A quel punto è 
possibile digitare il testo corretto, 
terminandolo con la pressione del 
tasto Invio e poi Esc. Per chiudere il 


file si deve digitare :wq. Riavviamo 
il router per sicurezza: da ora, sarà 
possibile sfruttare i vari servizi offerti 
da Ninux. 


IN PRATICA 



DIVERTIAMOCI A GIOCARE CON IL MULTIPLAYER ON-LINE 



Terminata la fase 
di configurazione 
della rete Ninux, 
abbiamo iniziato 
a giocare al multiplayer di OpenA- 
rena. Dopo aver scaricato il gioco 
(www.winmagazine.it/link/2657) 
e installato sul PC abbiamo creato 
il server di gioco on-line dal menu 
Multiplayer cliccando sul pulsante 
Create, per accedere alla schermata 
di creazione della partita. Abbiamo 
scelto il tipo di incontro da dispu¬ 
tare. Alcune voci dell'elenco sono: 
FreeforAII{ Tutti contro tutti), Team 
deathmatch ( Incontro a squadre) e 
il classico CapturetheFlag ( Cattura 
la bandiera). Fatta la nostra scelta, 
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abbiamo settato su On la voce Auto 
change map, così da giocare tutte 
le mappe una dopo l'altra, oppure 
sceglierle personalmente selezio¬ 
nando una mappa dalla lista. Pro¬ 
cediamo nella creazione del server 
cliccando su Next e accediamo 
all'ultima schermata. Ora lo scher¬ 
mo sostanzialmente è diviso in due 
parti. Nella metà di sinistra troviamo 
la voce per impostare l'abilità dei 
bot (giocatori virtuali comandati dal 
computer), il nostro nome precedu¬ 
to dalla scritta Human e, nel caso 
di un incontro a squadre, il colore 
del team per cui combatteremo. 
Adesso ci viene chiesto di scegliere 
quanti slot (numero di giocatori) il 
nostro server può 
avere impostando 
su Open gli slot nel¬ 
la sezione human 
o nella sezione bot 
(indicando anche 
se questo giocatore 
deve appartenere 
alla squadra blue o 
red). Nella seconda 
metà dello schermo 
ci viene mostrata la 
mappa, la modalità 
scelta in preceden¬ 



za e un menu composto da diverse 
voci tra le quali: Frag Limit ( Limite 
di uccisioni per completare la par¬ 
tita), Time Limit ( Limite di tempo), 
Friendly Fire (Fuoco Amico ), All 
rockets (Solo lanciamissili) e infine 
Hostname (nome del server) che di 
default è settato su noname, ma al 
quale noi daremo un nome a pia¬ 
cere. Quando ci sentiamo pronti 
per iniziare possiamo cliccare su 
Fight e, una volta caricata la par¬ 


tita, invitare gli amici. Non ci resta 
che farli entrare nel nostro server. 
Dobbiamo innanzitutto comuni¬ 
care loro l'indirizzo IP del PC (per 
esempio: 10.87.200.228 ). Poi, una 
volta entrati nel menu Multiplayer, 
le nostre future vittime dovranno 
cliccare sul pulsante Specify, che le 
inoltrerà alla schermata per l'inseri¬ 
mento dell'indirizzo da noi fornito. 
Indicato l'IP potranno cliccare su 
fight ecominciare a giocare con noi! 
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IN PRATICA 



VIDEO IN STREAMING CON NINUX 


Grazie ai 
protocolli di 
comunicazio¬ 
ne usati nella 
nostra nuova rete mesh pos¬ 
siamo anche costruire una 
WebTVo allestire un sistema 
di videochiamate ad alta ve¬ 
locità tra i singoli nodi. Come? 
Usando il player VLC potremo 
mandare in streaming il flusso 
audio/video proveniente dalla 
nostra Webcam verso gli altri 
nodi della rete. Avviamo VLC 
e apriamo il menu Media/Tra¬ 
smetti. Andiamo nella scheda 
Dispositivo di Acquisizione e 
selezioniamo i nostri input 


\ O O • i 


# 



video e audio.Clicchiamo su 
Flusso e poi su Successivo per 
procedere oltre. Ora possiamo 
scegliere la destinazione dello 
streaming. Nella maggior par¬ 
te dei casi andrà bene HTTP o 


0 File \g) Disco V Rete V Dispositivo di acquisizione 


Protocollo di rete 

Inserisci un URL di rete: 


httDVMww.exarnple.com/stream.avi 

rtp://@:1234 

mms://mms.examples.com/stream.asx 
rtsp://server.example.org:8080/test sdp 
htlp.//www.yuuilube.(.om/wdlUi?v=gg64x 


□ Mostra altre opzioni 


Riproduci 


Annulla 


RSTP. Clicchiamo su Aggiungi 
e si aprirà una nuova scheda 
dedicata alla nostra destina¬ 
zione. Selezioniamo una porta 
e un percorso, che andranno 
poi a far parte del link del 
nostro streaming. Infine atti¬ 
viamo la transcodifica del vi¬ 
deo. Non tutte funzioneranno 
con la nostra Webcam, quindi 
dovremo effettuare qualche 
prova. Una scelta "sicura " è 
quella MPEG2. Avviamo lo 
streaming con Flusso. For¬ 
niamo agli amici il link allo 
streaming, nella forma ht- 
tp://l0.87.20.208:8080/ninux, 
se abbiamo scelto HTTP come 
destinazione, porta di default 
e percorso/ninux. Aprendo il 
linkcon VLC, gli amici vedran¬ 
no la nostra Webcam! 



INPRATCA CHATTARE 
IN PRIVATO 

Installiamo sul PC il tool Pid- 
gin (lo trovi sul Win DVD) per 
chattare in totale sicurezza e 
parlare con tutti gli altri nodi Ninux. Avviamo 
il programma: se è la prima volta, ci apparirà 
una schermata di benvenuto che consente 
la creazione di un nuovo account. Giocan¬ 
do sul pulsante Aggiungi possiamo creare il 
nostro profilo. Gli unici dati richiesti sono il 
protocollo ed il nome utente. Il primo deve 
essere scelto dal menu a tendina e deve essere 
Bonjour. Il secondo può essere qualsiasi cosa 
vogliamo. Dopo avere eseguito l'accesso, 
vedremo automaticamente comparire gli altri 
nodi Ninux che stanno utilizzando un client 
compatibile all'interno della nostra lista. Ora 
possiamo chattare con chi vogliamo in modo 
sicuro e libero. 


ti spax 

(19:59:32) Stefanauss: Siamo su Ninux? 
(19:59:55) spax: ok! 

(20:00:01) Stetanauss: screenshot! 


A Carattere ^Inserisci 0 Sorridi! Attenzione! 


PRATICA CONDIVIDIAMO FILE, CARTELLE E CONNESSIONE A INTERNET 


| WI-FI | 


Nella rete Ninux 
possiamo anche 
vedere e accedere 
automaticamente 
alle risorse condivi¬ 
se dagli altri utenti (le cartelle presenti 
in un NAS, ad esempio) e scaricare tutti 
i contenuti in esse archiviati. Se cer¬ 
chiamo un nodo Ninux specifico e non 


su Everyone. Ci si può connettere a 
queste cartelle condivise anche da Mac 
OS o GNU/Linux grazie al protocollo 
Samba, applicazione che simula la 
condivisionefilediWindows.Se invece 
vogliamo condividere la connessione a 
Internet, possiamo tornare col browser 
sull'interfaccia Web del router, nella 
scheda Services/OLSR/FINAAnnounce- 


ments. In questa pagina avevamo già 
inserito una riga durante l'installazione 
del plug-in ZeroConf: ora dobbiamo 
aggiungerne un'altra, impostando 
entrambi i campi all'indirizzo O.O.O.O. 
Condividere la propria connessione 
ADSL è fondamentale per fornire agli 
altri nodi di Ninux che, magari, non 
hanno a disposizione una connes¬ 


sione al Web, la possibilità di uscire 
sulla rete mondiale. Volendo, grazie 
ad OpenWRT, sarà poi possibile, con 
strumenti avanzati come fc(traffic 
control) e front-end più amichevoli 
come qosscripts (disponibili nei re- 
pository di Ninux), limitare la banda 
condivisa mantenendo la connessione 
responsiva. 


lo troviamo nell'elenco delle risorse di 
rete, sarà sufficiente scrivere il suo indi¬ 
rizzo preceduto da "U"nella barra degli 
indirizzi di Esplora Risorse. Le nostre 
cartelle Documenti condivisi, Musica 
condivisa ecc. sono automaticamente 
disponibili pergli altri utenti della rete 
Ninux. Per sicurezza, comunque, veri¬ 
fichiamo che i permessi di queste car¬ 
telle siano impostati, almeno in lettura, 
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Le altre reti mesh disponibili 

Oltre a Ninux esistono altri progetti di reti senza fili che permettono di scambiare dati tra PC e telefonini anche 
quando ci si trova in zone disagiate dove le normali infrastrutture di comunicazione non funzionano. 


AIRCHAT: LA RETE MESH LIBERA USATA DA ANONYMOUS 


| RADIO | 


RETI MESH | Anonymous, il più 
noto gruppo di ha¬ 
cker del momento, 
non poteva certa¬ 
mente accontentarsi della normale 
rete Internet, troppo centralizzata e 
facile da controllare da parte di chi de¬ 
tiene il potere in un certo paese. Anche 
perché, essendo attivisti spesso politi¬ 
camente impegnati, e responsabili di 
buona parte delle rivolte scoppiate nel 
medio oriente negli ultimi anni, non 
potevano fidarsi delle reti controllate 
dai governi dittatoriali che volevano 
rovesciare. Per questi motivi hanno svi¬ 
luppato AirChat, una sorta di Ninux 
mobile, che consente lo scambio di 
messaggi e file tramite computer por¬ 
tatili anche in mezzo al deserto o sotto 
i bombardamenti. Il progetto richiede 
ancora una buona dose di lavoro per 
essere davvero alla portata di tutti: al 


momento è necessario avere una di¬ 
screta dimestichezza con gli strumenti 
informatici per potersi assemblare una 
stazione mobile AirChat. Noi ci stiamo 
documentando per saperne di più su 
questo progetto. Nei prossimi numeri ci 
ritorneremo per analizzare in maggior 
dettaglio il suo funzionamento. Ad ogni 
modo, per chi volesse sperimentare, 
sul sito ufficiale (https://github.com/ 
lulziabs/AirChat) si trovano spiegazioni 
abbastanza dettagliate sia a proposito 
del lato software (cioè cosa si deve in¬ 
stallare sul proprio computer), sia per 
quanto riguarda il lato hardware (cioè 
come assemblare l'apparato di ricetra- 
smissione wireless). In particolare, per 
quanto riguarda l'hardware, AirChat 
utilizza dei ricetrasmettitori UHF/VHF 
in modulazione di frequenza (pratica- 
mente la stessa tecnologia alla base 
delle trasmissioni televisive). 



Cos'è: Rete mesh che sfrutta le onde radio per la comunicazione. 

Come funziona: Basata sulla stessa tecnologia delle trasmissioni 
televisive, usa ricetrasmettitori UHF/VHF per le comunicazioni. 

A cosa serve: Allo scambio di messaggi e file tramite PC portatili 
anche in mezzo al deserto o sotto i bombardamenti. 


SERVAL: LA RETE MESH PER TELEFONARE SENZA SIM 


Il progetto è stato svi¬ 
luppato in Australia 
(www.servalproject. 
org), con la collabora¬ 
zione della Croce Rossa Neozelandese, e 
mira a rendere possibili le chiamate vo¬ 
cali in qualsiasi parte del mondo, senza 
doversi basare sui satelliti e le antenne 
che oggi sono usate per i telefonini. L'im¬ 
piego che la Croce Rossa ha in mente è 
destinato alle situazioni di emergenza 
come terremoti e uragani, casi in cui 
le prime cose a saltare sono proprio le 
telecomunicazioni, che invece sono 
fondamentali per coordinare i soccorsi 
e salvare più vite possibili. L'idea di base 
è praticamente la stessa della rete Ninux: 
si tratta, infatti, sempre di una rete mesh 
basata sul Wi-Fi, nella quale ogni utente 
costituisce un nodo e consente la comu¬ 
nicazione ad altri utenti. La connessione 
senza fili utilizzata ha il pregio di sfruttare 
l'hardware dei moderni smartphone (al 
momento l'app è disponibile solo per 
Android), che hanno sempre una scheda 
di rete wireless, e non richiede quindi 



l'acquisto di ulteriore strumentazione 
da parte degli utenti. Tuttavia, questo 
comporta alcuni problemi di campo: 
il Wi-Fi, infatti, ha un raggio piuttosto 
limitato. In realtà, già all'interno di una 
grande città sarebbe possibile telefo¬ 
narsi usando questo sistema. Per le zone 
poco popolate, sono stati progettati dei 
ripetitori di segnale, che dispongono di 
un raggio di azione cento volte superiore 
a quello di una normale antenna Wi-Fi. 
Questi ripetitori sono, fondamentalmen¬ 
te, della scatolette che possono essere 
attaccate a palloni aerostatici oppure 
inseriti in gallerie nel sottosuolo. Grazie 
ad essi è teoricamente possibile costruire 
con poca spesa una rete di telefonia 
mobile completamente libera. Natu¬ 
ralmente, il problema di questi ripetitori 
è che, mentre tutti gli altri componenti 
della rete sono gratuiti, questi hanno un 
costo. In realtà, non si tratta nemmeno 
di un prezzo eccessivamente elevato: 
sarebbero sufficienti 300.000 dollari per 
lanciare sul mercato un prodotto "pronto 
all'uso"con un costo ridotto al minimo. 
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• COME FUNZIONA SERVAL Scarichiamo, installiamo e avviamo l'app Servai. 
Indichiamo il nostro numero di telefono e un nickname confermando con OK. 
Tocchiamo Switch ON per connetterci ad una rete Wi-Fi disponibile e identificare altri 
dispositivi nei dintorni. Tappiamo Cali per effettuare la nostra prima telefonata. 


Cos'è: Rete che usa la tecnologia mobile per la comunicazione. 

Come funziona: Sfrutta la scheda Wi-Fi degli smartphone Android 
per creare una rete di comunicazione con altri dispositivi. 

A cosa serve: A realizzare un sistema di comunicazione in zone 
colpite da terremoti, alluvioni e altre calamità naturali. 
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Ihicca il tuo router 
e naviga gratis! 

Lo accendi e senza inutili configurazioni accede a tutte 
le reti Wi-Fi... anche fino a lOkm di distanza 


F ino ad un paio di anni fa, le numerose con¬ 
nessioni quotidiane a Internet venivano 
rappresentate da un inestricabile grovi¬ 
glio di cavi che avvolgevano l'intero pianeta. 
Oggi la situazione è radicalmente cambiata: 
tranne in alcuni specifici casi, infatti, tutte le 
connessioni avvengono ormai mediante reti 
wireless e gli inutili ed ingombranti cavi sono 
stati definitivamente mandati in soffitta. Una 
grande comodità per noi utenti che, anche in 
mobilità con il nostro smartphone e il tablet, 
oltre che con un normale computer desktop, 
possiamo rimanere sempre connessi ovunque 
ci troviamo. 

Attenti a quel router 

Peccato, però, che l'eterea natura dei collega- 
menti Wi-Fi, per quanto pratici, veloci e sem¬ 
pre più efficienti, abbia portato con sé nuovi e 
più seri pericoli relativi alla protezione delle 
nostre comunicazioni su Internet. Quando le 
connessioni avvenivano via cavo la vita degli 
spioni digitali era leggermente più complicata: 
per riuscire ad origliare le altrui conversazioni 
on-line, infatti, avrebbero dovuto prima in¬ 
trufolarsi in un server e solo successivamente 
sniffare il traffico dati che passava sui dati alla 
ricerca di informazioni e dati personali di ogni 
tipo. Adesso, per i novelli pirati informatici è 
tutto più semplice: basta avere un computer 
portatile (ma in alcuni casi va benissimo anche 
un tablet o addirittura un telefonino) dotato 
di antenna Wi-Fi per intercettare migliaia di 
connessioni a Internet! I pirati, però, non sono 
soliti fare le cose in maniera approssimativa: 
ecco quindi che hanno trovato il modo di uti¬ 
lizzare a loro vantaggio un particolare router 
wireless per bucare e intrufolarsi nelle reti di 
ignare vittime che abitano anche a decine di 
chilometri di distanza da loro. Il nome di questo 
"gingillo” è Beini CP-150JP: a guardarlo bene 
sembra un normalissimo router Wi-Fi, se non 
fosse che il suo "cuore" è una mini distribu¬ 
zione Linux che integra e automatizza tutti i 
tool necessari per il crack delle reti Wi-Fi. Se 


a questo si aggiunge anche la presenza di una 
porta USB a cui collegare un hard disk conte¬ 
nete diversi dizionari di password pronte per 
essere utilizzate in attacchi di tipo brute force, 
si capisce perché il dispositivo stia andando 
letteralmente a ruba tra i pirati informatici e 
gli spioni digitali. 

Attacchi di ogni genere 

I cacciatori di dati personali, comunque, hanno 
anche la possibilità di intercettare decine di 
connessioni wireless a Internet restando co¬ 
modamente seduto sulla panchina di un corso 
pieno di gente. E senza neanche spendere un 
centesimo! Certo, non è semplice come bersi un 
drink ad un bar, ma con i moderni strumenti 
software non servono più competenze tecni¬ 
che particolarmente avanzate: in alcuni casi, 
addirittura, anche uno sprovveduto potrebbe 
riuscire ad intercettare una connessione Wi-Fi 
e decifrarne tutti i dati in transito. Negli ultimi 
tempi, sui canali underground della Rete ha 
riscosso un enorme successo una particolare 
distribuzione Linux molto amata dai pirati 
informatici e dai cacciatori di dati personali. 
E il perché è presto detto. XiaoPan OS Linux, 
questo il suo nome, include tutti gli strumenti 
e i plug-in necessari per crackare qualsiasi rete 
Wi-Fi. In alcuni casi, poi, gli sviluppatori della 
distribuzione hanno realizzato anche delle 
interfacce grafiche per alcuni tool storici di 
cracking come AirCrack che ne hanno per¬ 
messo di semplificare l’utilizzo riducendolo 
a pochi clic del mouse. Protocolli e interfacce 
di rete, codici binari e algoritmi di codifica 
sono ormai solo un lontano ricordo. Come 
se non bastasse, si sono anche presi il lusso 
dell'ironia chiamando questi tool con nomi 
a dir poco irriverenti. Il più "divertente”? Si 
chiama Feeding Bottle, che in italiano significa 
biberon. Ci sarebbe da ridere, se non fosse che 
grazie a questo strumento bastano un paio di 
clic del mouse per mettere in chiaro anche le 
chiavi WPA dei nostri router Wi-Fi ritenute 
finora estremamente sicure! 


IL GRIMALDELLO 
DELLE PASSWORD 


Con un tool come Ufo Wardriving i pirati hanno 
gioco facile a mettere in chiaro le password 
predefinite dei router forniti dai principali 
provider. Tutorial a pag. 22 




ANTENNE 


I pirati non si accontentano 
di violare le reti Wi-Fi 
dei vicini di casa: con 
l’antenna Kasens-990WG 
riescono a bucare reti 
wireless fino a dieci 
chilometri di distanza! 

Tutorial a pag. 22 



ATTACCHI A FORZA BRUTA... 

... ma portati a termine usando il biberon! 
Si chiama proprio Feeding Bottle (biberon 
in italiano) il tool che rende semplicissimi 
anche gli attacchi di tipo brute force 

Tutorial a pag.22 
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Le nostre contromisure 

Per fortuna, le armi di difesa per le nostre 
martoriate reti Wi-Fi non mancano! La prima 
è il buon senso. Se ci colleghiamo a Internet 
dallo smartphone o dal tablet, ad esempio, 
installiamo almeno un antivirus in versione 
mobile capace di segnalarci eventuali anomalie 
e comunque evitiamo di usare la connettività 
wireless per usare i servizi di home banking o 
per trasferire dati sensibili. Se proprio abbiamo 
necessità di farlo, usiamo almeno la rete 3G del 
dispositivo, molto più difficile da intercettare. 


Un'altra soluzione decisamente più raffinata 
consiste, invece, nell’allestire una finta rete 
Wi-Fi aperta da usare come esca per lo spione 
di turno: si chiama honeypot e, proprio come 
un vasetto di miele, serve per attirare il malin¬ 
tenzionato che così finisce invischiato nella 
nostra astuta trappola. A quel punto, possiamo 
analizzarne le mosse e bloccare i suoi tentativi 
di intrusione nella rete prima che sia troppo 
tardi. Ma non perdiamo altro tempo: nelle pa¬ 
gine seguenti analizzeremo le mosse dei pirati 
per prendere le nostre giuste contromisure. 


4 

Q 


ATTACCO VIA ROUTER 

Con il router Beini CP-150JP e un 
dizionario di password, i pirati riescono 
a bucare qualsiasi rete senza fili in pochi 
clic. Tutorial a pag. 18 


OCCHIO AL WPS 

Con Inflator qualunque dispositivo 
collegato alla nostra rete wireless 
mediante WPS è a rischio attacco e 
potrebbe trasformarsi in una porta di 
accesso a tutta la rete 
Tutorial a pag. 24 



@ 


✓ 


UNA TRAPPOLA 
PER I PIRATI 

Configurando una finta rete wireless “aperta” 
possiamo attirare in trappola gli intrusi e 
scoprire quali sono le loro intenzioni per 
bloccarli e renderli innocui prima che facciano 
danni seri 





? 



NON È IL SOLITO 
ROUTER 



Il Beini CP-150JP sembra un normalissimo ro¬ 
uter Wi-Fi. A differenza di altri, però non ha un 
firmware di controllo, ma una mini distribu¬ 
zione Linux preinstallata che integra e 
automatizza tutti i tool necessari per il 
crack delle reti wireless. In questo modo, 
il dispositivo è in grado di sferrare un 
attacco di tipo brute force in piena auto¬ 
nomia, sfruttando un dizionario interno 
già precaricato nella sua memoria flash. 
Qualora non fosse sufficiente, il pirata 
può comunque utilizzare un dizionario 
esterno (il Web pullula di"password list" 
che contengono svariati GB di combi¬ 
nazioni alfanumeriche) collegando una 
pendrive o un disco rigido esterno all'in¬ 
gresso USB presente sul device. 


a DISPLAY 

Da questo piccolo display i pirati possono configurare il 
Beini CP-150JP, senza neanche collegarlo ad un computer 


B INVIO 

Questo pulsante a sfioramento permette di confermare le 
impostazioni scelte dal pirata 


E1 ANTENNA 

Qui è possibile collegare l’antenna fornita in dotazione 
con il router o una potenziata per estenderne in raggio 
d’azione 


a usb 

A questa porta USB il pirata può collegare una pendrive o 
un hard disk esterno in cui ha memorizzato i dizionari con 
le password 


ATTENZIONE!!! 

Ricordiamo che violare 
le reti altrui è un reato 
perseguibile penalmente 
dalla legge italiana (art. 
61 5-ter del codice 
penale). 

Le procedure da noi descritte 
pertanto devono essere utilizzate 
esclusivamente al fine di testare la 
sicurezza della propria connessione 
Wi-Fi e, intervenendo sulle impostazioni 
dei dispositivi, renderla invulnerabile a 
qualsiasi attacco esterno. 
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Attenti a quel 
router Wi-Fi! 


Cosa ci 
occorre 

ROUTER WI-FI 

BEINI CP-150JP 

Quanto costa: € 49,70 

Sito Internet: 

www.aliexpress.com 


Si chiama Beini CP-150JP ed è il preferito dai pirati: perché? In 
pochi clic permette a chiunque di bucare qualsiasi rete senza fili 


A guardarlo sembra un sempli¬ 
ce router. Uno di quelli senza 
pretese che, al massimo, con¬ 
sentono di condividere la con¬ 
nessione a Internet con uno o 
due PC. Eppure, dietro al suo aspetto da "pivel¬ 
lo" si cela un lato oscuro... talmente oscuro da 
catturare l'attenzione dei pirati di tutto il mon¬ 
do. Stiamo parlando del Beini CP-150JP un 
piccolo device equipaggiato con un’antenna 
esterna, una porta USB e un display che ha una 
particolarità che lo rende abbastanza invitante 
agli occhi dei malintenzionati: è infatti in grado 
di bucare, in piena autonomia (o quasi), qual¬ 
siasi rete senza fili, indipendentemente se essa 
sia protetta da una chiave WEP o WPA. In effet¬ 
ti il pezzo forte del Beini CP-150JP è il software 
che batte al suo interno, una mini distribuzio¬ 
ne GNU/Linux che integra e automatizza tutti 



Si controlla dal menu 

Seguendo le orme dei pirati, accendiamo il 
Beini CP-150JP e attendiamo affinché il 
boot venga completato. Al termine, appare 
un menu composto da quattro icone: spostiamoci 
sulla seconda utilizzando le frecce poste in basso 
a sinistra del display e confermiamo con Invio. 


i tool necessari per il crack delle reti Wi-Fi. L’at¬ 
tacco, di tipo brute force, viene sferrato, come 
già detto, in piena autonomia, sfruttando un 
dizionario interno (già precaricato nella me¬ 
moria flash del router). Qualora non fosse suf¬ 
ficiente, il pirata può comunque utilizzare il suo 
dizionario personale (il Web pullula di "pas¬ 
sword list” che contengono svariati GB di com¬ 
binazioni alfanumeriche). 

È facile, ma illegale! 

Come? Semplicemente collegando una pen- 
drive o un disco rigido esterno all’ingresso 
USB presente sul device. Ma è davvero così 
facile bucare una rete Wi-Fi? Per verificarlo ne 
abbiamo allestito una serie di test nei nostri 
laboratori proteggendola con una chiave WPA 
che abbiamo modificato diverse volte per ren¬ 
derla man mano più complessa. Dopodiché, 



La chiave è WEP o WPA? 

Appare la schermata AP TYPE: è questo il 
primo passo che porta al crack della rete 
Wi-Fi bersaglio. Utilizzando sempre il pul¬ 
sante che raffigura due frecce, spostiamoci sul tipo 
di protezione applicata alla rete senza fili da bucare 
(ad esempio WPA) e confermiamo con Invio. 


abbiamo iniziato a sferrare gli attacchi con il 
Beini, verificando una facilità d'uso del router 
davvero disarmante: le password più banali, 
quelle composte ad esempio dalla nostra data 
di nascita, sono state scovate in pochissimo 
tempo! Un'occasione in più per ricordare che 
con un minimo di attenzione e utilizzando 
password "robuste” possiamo ottenere un 
livello di sicurezza sufficientemente elevato. 
Se siamo curiosi di testare la sicurezza della 
nostra rete Wi-Fi, possiamo mettere in atto 
quanto descritto nell’articolo per tentare di 
violare il router; purché sia quest’ultimo sia la 
linea ADSL siano di nostra proprietà! È bene 
ricordare, infatti, che accedere alle reti Wi-Fi 
altrui senza permesso è un reato perseguito 
penalmente dalla legge italiana (art.615-ter 
del Codice Penale) che, tra le pene inflitte, 
contempla anche il carcere! 



Ecco la rete bersaglio 

Inizia la scansione delle reti disponibili nei 
paraggi. L’antenna esterna (fornita in dota¬ 
zione) è molto potente ed è in grado di rice¬ 
vere il segnale di reti Wi-Fi distanti anche diverse 
centinaia di metri. Selezioniamo la rete bersaglio 
(nel nostro caso Tux-Fi) e confermiamo con Invio. 
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Attacco di rete in corso 


B Inizia il crack della rete Wi-Fi appena selezionata: a questo punto, il 
router comincia ad inviare dei pacchetti all’hot spot da bucare. Se 
sulla rete bersaglio c’è un minimo di traffico Web, in pochi secondi il 
Beini CP-150JP sarà in grado di sferrare il suo attacco finale! 


C’è sia il dizionario interno... 


0 Se l’invio dei pacchetti ha avuto un esito positivo, il router preferito 
dal pirata comincia immediatamente a tentare il login utilizzando del¬ 
le password predefinite presenti nella sua memoria interna: un pic¬ 
colo dizionario composto da un centinaio di parole di uso comune. 




... che quello esterno! 

B Per ovvie ragioni, il più delle volte le chiavi presenti nella memoria 
interna del Beini CP-150JP non sono sufficienti. Appare dunque una 
nuova schermata nella quale viene chiesto se utilizzare un disco USB 
collegato al device. Confermiamo con Yes. 


La chiavetta “magica” 

B A questo punto, tiriamo fuori dal cassetto una pendrive nel quale è 
presente un buon dizionario (scaricato in precedenza dal Web) e col¬ 
leghiamola all’ingresso USB posto sul lato del router (proprio accanto 
all’interfaccia Ethernet e al connettore d’alimentazione). 



Basta selezionare il file giusto 

0 Sul display del Beini CP-150JP appare 
l’elenco dei file presenti all’interno della 
pendrive USB che abbiamo appena colle¬ 
gato al device. Non ci rimane dunque che selezio¬ 
nare il file dizionario (nel nostro caso 8gb.txt) e 
confermare premendo il tasto Invio. 


La rete è stata bucata! 


0 Se la password viene scovata (potrebbero 
passare ore o, addirittura, settimane) sul 
display del router appare un nuovo menu con 
due icone. Selezionando la prima, effettuiamo una 
connessione definitiva con la rete Wi-Fi bersaglio. 
Ovviamente, decidiamo di optare per questa scelta. 


Missione compiuta 

Viene attivato automaticamente un nuovo 
Access Point, nominato Beini, privo di ogni 
protezione e grazie al quale potremo navi¬ 
gare da tutti i device che abbiamo in casa (PC, 
smartphone, tablet ecc.). Almeno fino a quando non 
decideremo di cambiare password... 
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Reti Wi-Fi crackate 
fino a 10 km 

Alla scoperta delle nuove distribuzioni create per scardinare 
qualsiasi rete wireless: bastano davvero un paio di clic per farlo! 


B Nessuno, ormai, rinuncerebbe 
più ad un collegamento a In¬ 
ternet senza fili: la tecnologia 
Wi-Fi è talmente diffusa che 
molte persone si ritrovano in 
casa un router wireless senza nemmeno sa¬ 
perlo. È il caso degli anziani, che accettano 
di passare al VoIP per le telefonate senza es¬ 
sere interessati a Internet: il gestore telefoni¬ 
co fornisce loro un router che, ovviamente, 
ha tra le varie funzioni anche il Wi-Fi. Ma 
questo è comunque soltanto un esempio. Pra¬ 
ticamente, tutto quel che facciamo sul Web, 
come visitare i social network, controllare il 
conto corrente bancario, leggere la posta elet¬ 
tronica e acquistare dagli store on-line, pas¬ 
sa attraverso queste scatolette nascoste in 
qualche punto della casa o dell’ufficio. Chi 
riesce a entrare nella nostra rete Wi-Fi, quin¬ 
di, non soltanto può scroccarci la connessio¬ 
ne ADSL, ma di fatto avrà accesso a tutta la 
nostra vita privata! 

Attacchi più semplici 

Fatta questa premessa, è lecito porsi una do¬ 


manda: quanto è sicura questa tecnologia? 
Fino a poco tempo fa i rischi che potevamo 
correre erano abbastanza limitati. Per attac¬ 
care il nostro router, infatti, un pirata doveva 
trovarsi fisicamente vicino a noi (quindi, un 
ragazzino posteggiato sotto casa col notebook 
sulle ginocchia poteva destare qualche so¬ 
spetto...); inoltre, erano richieste competenze 
tecniche non alla portata di tutti (la suite Ai- 
rCrack, ad esempio, usata per crackare le reti 
Wi-Fi, funziona soltanto a riga di comando 
nella shell Linux). Oggi, è tutto cambiato! I 
pirati possono acquistare a poche decine di 
euro antenne Wi-Fi potentissime con le quali 
riescono a vedere le reti senza fili di un intero 
isolato (i tempi del "wardriving" in giro col 
notebook sono ormai finiti)! E non solo: non 
devono nemmeno essere degli esperti di Linux! 

Il mercato nero dei pirati 

Attaccare una rete Wi-Fi è infatti diventa¬ 
ta un'operazione tutto sommato semplice e 
per portarla a termine non servono neanche 
strumenti fantascientifici. Innanzitutto, un 
eventuale malintenzionato deve procurarsi 


un notebook per avvicinarsi il più possibile 
alla vittima (a meno che non si disponga di 
un'antenna Wi-Fi potenziata), un adattatore 
wireless (va benissimo quello integrato nel 
notebook o su chiavetta USB), una pendrive 
da 4 GB (per fare il boot da USB di XiaoPan OS 
PRO), alcuni particolari file di testo (i cosid¬ 
detti "dizionari”) con dentro le password più 
comuni (si scaricano da Internet o si possono 
creare ad hoc col PC) e un hard disk esterno 
(sul quale archiviare i dizionari, che posso¬ 
no pesare anche svariati GB). Dal punto di 
vista software, invece, il malintenzionato 
può utilizzare uno dei nuovi sistemi operativi 
apparsi in Rete come XiaoPan OS Pro e Beini: 
entrambi dotati di semplici interfacce grafi¬ 
che, che consentono anche ad un bambino 
di scardinare qualsiasi rete Wi-Fi. 

È tutto integrato 

Ad esempio, grazie al tool integrato Ufo War¬ 
driving, permette di mettere in chiaro in un 
batter di ciglia le password predefinite dei 
router Wi-Fi forniti in comodato d'uso dai 
provider come Alice, Fastweb e Infostrada. 


ECCO COME ABBIAMO SIMULATO UN ATTACCO 
ALLA NOSTRA RETE WI-FI 


Le tecniche descritte in questa 
inchiesta sono state applicate a 
router di nostra proprietà. Nello 
specifico abbiamo eseguito un 
test"a doppio cieco": una squa¬ 
dra si è occupata dell'allestimen¬ 
to delle reti Wi-Fi con diversi tipi 
di sicurezza (WEP, WPA/WPA2), 
mentre l'altra squadra ha cercato 
di forzarle utilizzando antenne 
potenziate (e non) e le nuove 
distribuzioni Linux dedicate al 
crack del Wi-Fi. Ovviamente, 
nessuna delle due squadre sa¬ 


peva cosa stesse facendo l'altra 
(per evitare di partire in qualche 
modo avvantaggiati). Questo 
simula la situazione tipica di un 
attacco reale, perché di solito 
pirati e vittime non si conosco¬ 
no. Il risultato? Se fino a qualche 
anno fa era abbastanza compli¬ 
cato reperire e utilizzare gli stru¬ 
menti necessari per penetrare 
in una rete Wi-Fi protetta, oggi 
è quasi banale. Se sei curioso 
di testare la sicurezza della tua 
rete Wi-Fi, puoi mettere in atto 


quando descritto nell'articolo 
per tentare di violare il tuo rou¬ 
ter; purché sia quest'ultimo sia 
la linea ADSL siano di tua pro¬ 
prietà! È bene ricordare, infatti, 
che accedere alle reti Wi-Fi 
altrui senza permesso è 
un reato perseguito pe¬ 
nalmente dalla legge 
italiana (art.615-ter 
del Codice Penale) 
che, tra le pene in- i 
flitte, contempla / 
anche il carcere! 
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I DIZIONARI CON LE PASSWORD 
PER ATTACCHI DI TIPO "FORZA BRUTA" 


Un attacco a dizionario consiste nel provare tutte 
le possibili password per accedere a una rete Wi- 
Fi, utilizzando parole di senso compiuto (che le 
persone usano per ricordarle più facilmente). Un 
attacco di tipo brute force, invece, viene eseguito 
provando tutte le combinazioni di lettere, numeri 
e simboli possibili, a prescindere dal fatto che 
abbiano senso o meno. Il vantaggio del brute 
force è che, prendendo in considerazione tutte le 
combinazioni possibili, l'attacco avrà certamen¬ 
te successo, mentre lo svantaggio è dato dalla 
grande quantità di tempo necessario a compiere 
un attacco di questo tipo.Tuttavia, gli attacchi a 
dizionario e quelli brute force sono praticamente la 
stessa cosa: cambia soltanto il dizionario utilizzato, 
che nel primo caso contiene solo parole di senso 
compiuto, nel secondo qualsiasi combinazione 
di caratteri. Per l'occasione abbiamo sviluppato 
un programma chiamato bf-words (www.win- 
magazine.it/link/2951) che costruisce dizionari 
per il brute force. Utilizzarlo è semplice: basta 


estrarre il file ZIP in una cartella ed entrare in essa 
con il Promptdei comandi. Poi, si può dare un 
comando del tipo 

bf-words.exe 7 5 q qwertyuiopasdfghjklzx- 
cvbnmQWERTYUIOPASDFGHJKLZXCVB- 
NM 7 234567890-.» temp.txt 

per registrare nel file temp.txt (che copieremo 
sull'hard disk esterno) tutte le combinazioni possibili 
dei simboli compresi la q e il. indicati nel coman¬ 
do) che abbiano una lunghezza da 1 a 5 caratteri, 
cominciando con la lettera q. Il terzo parametro (la 
lettera q) consente di cominciare da una combina¬ 
zione precisa. La prima combinazione è data dalla 
prima lettera (in questo caso q). Questo argomento 
è utile per non dover ricominciare daccapo. Se, per 
esempio, abbiamo dovuto fermare il comando 
precedente prima che fosse terminato, e l'ultima 
combinazione prodotta è Ì7rj0, possiamo riprendere 
da dove ci siamo fermati dando il comando: 



bf-words.exe 7 5 Ì7rj0 qwertyuiopasdfghjkl- 
zxcvbnmQWERTYUIOPASDFGHJKLZXCVB- 
NM1234567890-.» temp.txt 

A seconda della velocità del PC su cui eseguiamo bf- 
words, potrebbero essere necessarie un paio di ore 
per calcolare tutte le combinazioni possibili di così 
tanti caratteri. Un comando più rapido e molto utile 
può essere: bf-words.exe 1 100 1234567890-./ 
» temp.txt. Infatti, tutte le combinazioni lunghe 
fino a dieci caratteri basate s ulle cifre e sui pochi 
simboli di base rappresentano qualsiasi possibile 
data. È molto utile perché spesso le persone scel¬ 
gono come password la propria data di nascita, che 
può essere scritta nel formato 01011970,010170, 
1/01/1970,01-01-70 e così via. 


Per farlo, vengono utilizzati i cosiddetti 
"Magic Numbers", cioè dei numeri che met¬ 
tono in relazione il nome (SSID) della rete 
e l’identificativo MAC Address del router, 
due informazioni che variano da provider 
a provider e da un modello di router a un 


altro. Nella dotazione software di XiaoPan 
non poteva mancare una versione ad hoc 
di AirCrack: la complessità di questo “gri¬ 
maldello" delle chiavi di accesso WPA2 di 
una rete wireless viene di fatto annullata 
grazie all’interfaccia grafica Feeding Bot- 


tle (biberon in italiano) che ne semplifica 
l’utilizzo. E come se non bastasse, XiaoPan 
OS Pro può funzionare da chiavetta USB, 
senza dover installare nulla. Pazzesco! Ma 
scopriamone di più con la nostra inchiesta 
esclusiva. 


□ L’occorrente per un attacco 

La squadra attrezzata per l’attacco ha già tutti gli strumenti che servono per crackare le reti Wi-Fi e quello che 
gli manca... lo scarica gratis! Ecco come procurarsi XiaoPan OS Pro e i dizionari con le password. 





^ Funziona tutto da USB 

■| Innanzitutto, scarichiamo i tre file ZIP di Xia- 
opan OS PRO (dal Win DVD-Rom) ed estra¬ 
iamo il file Xiaopan OS PRO.zip.OOl per ricomporre 
l'archivio. Otterremo la ISO da scrivere su pendrive 
con UNetbootin (sezione Speciali del Win DVD-Rom): 
indichiamo il percorso della ISO, l’unità della pendrive 
collegata al PC e premiamo 0K. Al termine eseguia¬ 
mo il boot del PC dalla chiavetta USB. 


Un dizionario in italiano 

2 Per crackare le chiavi WPA usiamo l’attacco 
' a dizionario: occorre un elenco di possibili 
password da provare durante le fasi di crack. È pos¬ 
sibile scaricarne uno in lingua italiana dal sito www. 
winmagazine.it/link/2953 e salvarlo sul disco USB. Si 
tratta di un semplice file TXT leggibile con il Blocco 
Note-, ma essendo molto grande bloccherebbe Win¬ 
dows, quindi evitiamo di fario! 


Le chiavi non bastano mai 

0 II dizionario con le parole più comuni in lin¬ 
gua italiana potrebbe non essere sufficien¬ 
te per portare a termine l’attacco. Conviene quin¬ 
di dotarsi di altri dizionari più completi come www. 
winmagazine.it/link/2954 e www.winmagazine.it/ 
link/2955. Questi file pesano rispettivamente 15 GB 
e 33 GB, quindi conviene scaricarli tramite i link Bit- 
Torrent per poi copiarli sull'hard disk esterno. 
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Q Router & provider: WPA sgamate! 

I router degli operatori ADSL usano password predefinite, ma l’algoritmo che le genera è stato scoperto dai pirati... 
Con il tool Ufo Wardriving integrato in XiaoPan OS Pro si crackano in 2 secondi netti! 



Lavorare come amministratore 

■| Il programma Ufo Wardriving non è presente nel menu delle applicazioni 
di XiaoPan, ma si trova nella cartella Home. Occorre però aprirla con i pri¬ 
vilegi di root, perché altrimenti il programma non avrà accesso alla scheda Wi-Fi. 
Cucchiamo quindi sulla cartella Home col tasto destro del mouse e scegliamo la 
voce Open folderas Root. 


^ Un semplice script... 

2 Verrà richiesta la password di root di Xiaopan: digitiamo rocksolid. Quando 
il gestore dei file si apre, entriamo nella cartella ufo-wardriving-4. Il pro¬ 
gramma non può essere avviato con un semplice doppio clic perché non è un vero 
eseguibile. Cucchiamo quindi col tasto destro del mouse sul file ufo.pye scegliamo 
la voce di menu Open with/Open With Other Application. 



... pronto all’uso 


3 Siccome si tratta di uno script Python, dobbiamo aprirlo con l’apposito inter¬ 
prete. Quando si apre la finestra per selezionare il programma da usare, 
scegliamo Python (v2.7). È importante selezionare la versione 2.7 e non la 3, per¬ 
ché Ufo Wardriving integrato in XiaoPan OS Pro non è compatibile con la versione 
più recente del famoso linguaggio di programmazione. 


^ Scansione completata 

^ Quando il programma Ufo Wardriving si apre, basta premere i tasti Ctrì+S 
per far apparire lo scanner. Nella lista verranno presentate tutte le reti Wi-Fi 
identificate: un semplice doppio clic sulla rete vittima (nel nostro esempio abbiamo 
testato un router Alice) avvierà il calcolo della password di default, che comparirà 
nella casella di testo posizionata a sinistra. 



SUPER ANTENNE WIRELESS DA 15 EURO 


Se un pirata vuole crackare una rete 
Wi-Fi deve trovarsi nelle vicinanze del 
router. Esistono però delle antenne ad 
alta potenza, come la Kasens-990WG 
(www.winmagazine.it/link/2956), che 
costa appena 15 euro ma consente di 
raggiungere molti più router fino a 
una decina di chilometri di distanza 
(in situazioni ottimali). Si tratta di una 
normale antenna Wi-Fi in standard n 
(basata sul chip Ralink RT3070), ma 
con un sistema di amplificazione (60 
dBi) del segnale decisamente miglio¬ 
re di quello adottato per le antenne 


Wi-Fi integrate nei PC. Attenzione, 
però: il limite, in Europa, è di 20 dBm. 
I dBm totali vengono calcolati come 
somma tra i dBm puri dell'antenna più 
i dBi di amplificazione. Per esempio, 
una antenna con 17 dBm e 2 dBi ha 
una potenza totale di 19 dBm. Ciò 
significa che la Kasens-990WG, a pre¬ 
scindere dalla sua potenza di base, 
ha già un'amplificazione tre volte 
superiore al massimo consentito. Il 
suo utilizzo in Italia è quindi illegale 
(non il possesso, naturalmente). La 
potenza di questa antenna, in Watt, 


è più o meno di 6000 mW (6 Watt) 
e quindi potrebbe risultare persi¬ 
no pericolosa per la salute. Per 
dare un'idea, questa antenna 
è un centinaio di volte meno 
potente dell'emettitore di un 
normale forno microonde. Si 
tratta sempre di radiazioni che 
appartengono allo spettro 
infrarosso e che provocano 
quindi un'elevata vibrazione 
delle molecole d'acqua scal¬ 
dando dall'interno qualsiasi cosa 
contengano. 
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9 Crackare il Wi-Fi col biberon 


In XiaoPan OS Pro esiste anche un tool che consentirebbe persino a un poppante di eseguire attacchi dizionari 
o brute force! Bastano un paio di clic del mouse e un po’ di pazienza per forzare qualsiasi chiave WPA. 





^ Un’app perii crack 

■| Feeding Botile (biberon in italiano) è un'interfaccia grafica del tool di cra¬ 
cking AirCrack (menu Applicazioni/lnternet di XiaoPan). Per avviarlo sono 
richiesti i privilegi di root: clicchiamo sul suo nome e nella schermata che appare 
digitiamo la password di root: quella di Xiaopan è rocksolid. Alla prima domanda 
del programma rispondiamo Yes. 


^ Un monitor per l’attacco 

2 Indichiamo quindi l'interfaccia di rete da utilizzare. Selezioniamo la scheda 
Wi-Fi che abbiamo inserito nel PC (presumibilmente WLANO) e attendia¬ 
mo che nella casella Messages appaia la scritta monitor mode enabled on mono 
(wlanO). La scheda deve infatti essere attivata in modalità monitor per poter ese¬ 
guire l'attacco. 



^ Alla ricerca delle reti Wi-Fi 

Q A questo punto eseguiamo una scansione delle reti disponibili: prima sele- 
, J zioniamo il tipo di cifratura (WPA/WPA2 è oggi la più comune) e poi pre¬ 
miamo Scan. Il programma cercherà tutte le reti a portata della loro antenna, indi¬ 
candole nell'apposita lista. Per ogni rete vengono indicati anche i Client connessi: 
selezioniamo quindi con un clic il Client con più pacchetti (packets). 


-x Ecco il dizionario 

^ Selezionata la rete e il Client “vittima” su cui lavorare (ovviamente tutto di 
nostra proprietà), premiamo Next e poi Start. Comparirà una finestra per 
la selezione del dizionario: digitiamo /media/xiaopan/ per vedere tutti i dischi col¬ 
legati al sistema (anche USB). Possiamo entrare in quello che contiene i dizionari 
(preparato in precedenza) e selezionare il file che vogliamo. 



i Basta 
5 aspettare! 

Scelto il dizionario, l’at¬ 
tacco comincia. Per velocizzare 
la cattura dell'handshake fac¬ 
ciamo saltare la connessio¬ 
ne del Client “vittima” costrin¬ 
gendolo a riconnettersi: basta 
premere Deauth a intervalli di 
10-30 secondi finché non si 
ottiene l'handshake. Al termine, 
se la password è nel dizionario 
verrà trovata [WPA key found ); 
in caso contrario selezioniamo 
un nuovo dizionario. 


CRACKARE LE VECCHIE 
CHIAVI WEP 

Il vecchio standard WEP ha un difetto di progettazione 
che rende più semplice scoprire la password alfanumerica 
(che, tra l'altro, ha lunghezza fissa di IO caratteri) senza 
nemmeno la necessità di un dizionario. Si può sfruttare 
l'attacco P084 7 Replay Attack fornito da Feeding Bottle 
(oppure ARPReplayAttack: più veloce, ma non sempre 
funziona) che, nel giro di qualche minuto, riesce a calcolare 
la password corretta basandosi sule risposte che il router 
gli invia quando viene provata una password errata ( Ini- 

tialization Vectoro IV). 
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□ No alla connessione semplificata 

Il sistema WPS, ideato per la semplificazione delle connessioni Wi-Fi, ha un punto debole sfruttabile dai pirati. 

Grazie ad esso è possibile entrare in pochi minuti anche in una rete WPA protetta. 



i386-linux-gnu/libpcap.so/usr/lib/i386-linux-gnu/libpcap.so. 1. Come password 
di root scriviamo rocksolide premiamo Invio. Ora, per lanciare il programma, scri¬ 
viamo sudo /bin/inflator/inflator. 



^ La scheda di rete giusta 

2 Inflator ci chiede di non crackare reti Wi-Fi che non ci appartengono. Poiché 
stiamo testando la sicurezza del nostro router premiamo tranquillamente 
Yes. Scegliamo poi l’interfaccia wireless su cui lavorare. Per le prove ne abbiamo 
collegata una sola al PC, quindi sarà wlanO. Prima di procedere attendiamo che 
venga abilitata la modalità monitor su questa scheda di rete. 



Scansione e crack 


3 II passo successivo è ben diverso da quanto abbiamo visto finora. Sono 
infatti presenti tutta una serie di opzioni, che consentono di tenere in consi¬ 
derazione tutte le varie modalità WPS esistenti. Per cominciare, ci conviene lasciare 
non spuntate tutte le caselle e premere subito il pulsante Run per avviare la pro¬ 
cedura di crack. 


In attesa del PIN WPS 

Comparirà la finestra di Reaver che si occupa di eseguire il crack. Se il 
router è vulnerabile, comparirà la password di accesso. In caso contrario, 
è possibile chiudere Reaver e, tornando alla finestra precedente, mettere la spunta 
a qualche casella riprovando ad avviare (Run) la procedura per verificare se, con 
impostazioni differenti, sia possibile crackare il router. 


LE FUNZIONI DI AIRCRACK USATE DURANTE UN ATTACCO 


FOURWAY HANDSHAKE 

È il processo con cui un computer si presenta 
al router per richiedere una connessione; e il router 
risponde. I messaggi sono cifrati, ma possono 
essere facilmente intercettati con una scheda in 
modalità monitor. 

APNAME 

È il nome dell'Access Point, ovvero il nome 
della rete, grazie al quale è possibile riconoscerla 
(per esempio, una rete diTelecom Italia potrebbe 
avere un nome del tipo"Alice-128928"). 

AP MAC (O BSSID) 

È l'identificativo univoco della scheda di 
rete del router. Questo codice consente al nostro 


PC di riconoscere il router (il nome della rete può 
cambiare, il MAC Address no). 

PWR 

È la potenza del segnale. Questo valore è 
indicato in scala inversa, quindi un valore pari 
a zero è il massimo e indica che il router si trova 
praticamente accanto al nostro PC, mentre un 
valore inferiore (-10 o -70) indica che il router è 
più distante. 

BEACONS 

Sono gli intervalli periodici con cui il router 
invia, tramite onde radio, le informazioni su se 
stesso (come il nome della rete, per esempio), 
per consentire agli altri computer di identificarlo. 


CIPHER 

È il tipo di crittografia WPA utilizzata dal ro¬ 
uter. Di solito, sui router "comuni" viene usata la 
AES-CCMP, ma in alcuni access point pubblici si 
sfrutta laTKIP. La prima è più facile da crackare. 

#DATA 

Si tratta della quantità totale di dati trasmessi 
dal router. 

#/S 

È la media di dati scambiati dal router per 
secondo. Un numero grande indica che c'è molto 
traffico, e quindi potrebbero esserci molte più 
occasioni per sniffare una handshake e crackare 
la rete. 
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ASDL SCROCCATE: ECCO GLI EFFETTI INDESIDERATI 

Trovata la chiave Wi-Fi del router, il pirata può persino spiarci! Ecco alcuni esempi pratici di ciò che rischiamo. 


SPIARE TRA FILE 
E CARTELLE 

Molti utenti condividono file e cartelle nella re¬ 
te locale per accedervi dagli altri computer. È 
utile, ma se un pirata riesce ad entrare nella 
LAN sono guai per la nostra privacy, ancor più 
se non abbiamo condiviso soltanto una cartella 
ma l’intero disco C: (se abbiamo salvato un file 
di testo con l'elenco delle password, il pirata lo 
troverà!). In Xiaopan OS Pro, infatti, è integrato 
Samba, un protocollo che consente l’accesso 
alle cartelle condivise di Windows. Per vede¬ 
re queste cartelle basta aprire il file manager 
e scegliere la voce Network. 




INTERCETTARE 
IL TRAFFICO DI RETE 

Quando due computer comunicano (ad esem¬ 
pio il PC e il router) avviene uno scambio di 
richieste e risposte ARP (Address Resolu¬ 
tion Protocol ), tramite il quale ogni dispositi¬ 
vo sa con chi ha a che fare. Per esempio: A ha 
un indirizzo MAC 00:00:00:00:00:AA ed IP 
192.168.1.3, mentre B è 00:00:00:00:00:BB 
con IP 192.168.1.5. Quando i due sistemi co¬ 
minciano a comunicare A invia a B la richie¬ 
sta ARP: “chi è 192.168.1.5?”. B risponde¬ 
rà “192.168.1.5 è 00:00:00:00:00:BB”. Ov¬ 
viamente, B farà lo stesso, ed entrambe regi¬ 
streranno le risposte ricevute nella ARP cache. 
In questo modo, ogni volta che A vorrà parlare 
con B andrà a leggere la propria cache e ve¬ 
drà che deve contattare 00:00:00:00:00:BB. 
Ma c’è un problema: un dispositivo accetterà 
una risposta ARP anche se non ha fatto alcuna 
domanda. Inoltre, nel sistema ARP una nuova 
risposta sostituisce sempre quella vecchia nel¬ 
la cache (se entrambe si riferiscono allo stes¬ 
so IP). Ciò significa che mentre due PC stan¬ 
no comunicando, un malintenzionato potreb¬ 
be inviare a uno dei due una risposta ARP ap¬ 
positamente costruita per sostituirsi all’inter¬ 
locutore e ricevere al posto suo tutte le infor¬ 
mazioni che l’altro sistema sta inviando. Que¬ 
sta debolezza può essere sfruttata per realiz¬ 
zare un attacco Man In The Middle (MITM) con 
la tecnica dell'ARP spoof. In XiaoPan OS Pro è 
sufficiente avviare Terminal Emulator e digitare 


arspoof -i ethO -t 192.168.1.3 192.168.1.1 
dove 192.1621.3'e il computer “vittima”, men¬ 
tre l'altro è il router. Divenuto un MITM, il pira¬ 
ta può leggere tutta la comunicazione col co¬ 
mando tcpdump -i wlanO -X. Esistono addi¬ 
rittura programmi più comodi come dsniff -n 
che cerca di individuare tutte le password che 
circolano, o driftnet -i wlanO che mostra al pi¬ 
rata tutte le immagini (non troppo pesanti) che 
l'utente invia o riceve tramite il Web. 


PASSWORD RUBATE 

Il protocollo HTTPS viene utilizzato dai siti (sta¬ 
re on-line, Facebook ecc.) per cifrare la con¬ 
nessione. Tuttavia, un pirata che si trova nella 
nostra rete Wi-Fi può dirottare i pacchetti ARP 
(oTCP) e inoltrare le richieste HTTPS per inter¬ 
cettare tutta la nostra comunicazione. Per ese¬ 
guire un attacco di HTTPS hijacking, dal Termi¬ 
nal Emulator di XiaoPan il pirata abilita il for- 
warding dei pacchetti sul proprio PC, in mo¬ 
do da essere un intermediario: echo “1" >/ 
proc/sys/net/ipv4/ip_forward poi suggerisce 
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ad iptables di dirottare i pacchetti che arrivano 
sulla porta 6000 (che otterrà dal server) sul¬ 
la porta 80, in modo da farli avere alla vittima 
su una connessione HTTP: iptables -tnat-A 
PREROUTING -p tcp -destination-port 80 -j 
REDIRECT-to-port6000. Fatto ciò avvia ssl- 
strip per ricevere sulla porta 6000 i pacchet¬ 
ti che gli interessano: sslstrip -16000. A que¬ 
sto punto, su un altro Terminal Emulator (sen¬ 
za chiudere i sslstrip) si pone come Man In The 
Middle con il classico ARP spoof: arspoof -iethO 
-t 192.168.1.3192.168.1.1 (192.168. Uè 
la vittima; 192.168.1.1 è W router). Ora il cra¬ 
cker deve soltanto avviare tcpdump, meglio se 
in ascolto sulla porta 6000 in modo da inter¬ 
cettare solo quello che vuole. 


DIROTTAMENTO DEI DNS 

Gli attacchi Man In The Middle “tradizionali” pos¬ 
sono essere svolti finché il pirata si trova nel¬ 
la LAN della vittima. Ma esiste un trucco per 
continuare a essere un MITM anche a distan¬ 
za... Ogni router ha dei server DNS predefini¬ 
ti, attraverso i quali i PC della LAN riescono a 
tradurre i nomi dei siti Web in indirizzi IP real¬ 
mente raggiungibili. I server DNS, quindi, pos¬ 
sono leggere quasi tutto il nostro traffico sul 


Web e agire come dei veri Man In The Middle. 
Pertanto, se invece di passare da un DNS “uf¬ 
ficiale” (Google, Telecom ecc.), il nostro traffi¬ 
co arriva a un server DNS realizzato dal pirata, 
è ovvio che potrà controllare tutto ciò che noi 
facciamo su Internet. E, se è entrato nella no¬ 
stra LAN, il pirata non deve fare altro che apri¬ 
re il pannello di controllo del router e sostituire 
i DNS di default con l'indirizzo del suo server. 


XIAOPAN SU VIRTUALBOX 


Se siamo curiosi, possiamo provare XiaoPan anche su VirtualBox (www.virtualbox.org). Basta avviare la mac¬ 
china virtuale dall'Immagine ISO di Xiaopan OS PRO, scaricata da SourceForge. La macchina virtuale dovrà 
obbligatoriamente avere l'accelerazione grafica 3D abilitata. Inoltre, sarà opportuno collegare al computer 
un adattatore Wi-Fi USB (può andare bene anche uno dei classici modelli D-Link che si trovano nei super- 
mercati) e renderlo disponibile alla macchina virtuale cliccando sul menu Dispositivi/USB. Se la schermata 
appare bloccata, è sufficiente ridimensionarla (cliccando una o due volte sul pulsante"massimizza"della 
finestra di Windows). Le guest additions sono già presenti in Xiaopan PRO, quindi il sistema è già pronto per 
operare e mettere alla prova la nostra rete domestica. 
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Cure miracolose 
per il Wi-Fi lento 



occorre 


ANALIZZATORE DI RETE 

EKAHAU 

HEATMAPPER 

Lo trovi su: EfDVD 


SOFTWARE COMPLETO 


Sito Internet: 

www.ekahau.com 


Non sentiamoci imbarazzati: quasi tutti soffriamo per una WLAN poco 
prestante. Ora finalmente è arrivato il rimedio per tutti i mal di... rete! 


I router Wi-Fi sono sempre più diffusi e con 
loro anche i problemi di rallentamenti nel 
trasferimento dei dati, soprattutto quando 
PC, tablet o smartphone sono collocati lon¬ 
tani dallo stesso router WLAN. Non di rado 
l’umore si rabbuia o procura scatti d’ira, come 
quando i filmati scorrono in modo scattoso. 
Ciò nonostante anche lievi malesseri possono 
essere curati, così come le gravi insufficien¬ 
ze. Vi spieghiamo ora come tutto questo può 
avvenire: la terapia può spaziare da validi 
rimedi casalinghi a leggeri interventi sulla rete 
WLAN (Wireless Locai Area Network), fino ad 
apportare guarigioni miracolose impiegando i 
nuovi adattatori Wi-Fi Powerline, che abbiamo 
sperimentato nei nostri laboratori. 

Formuliamo la diagnosi 

Prima di dare corso alla terapia occorrerà sta¬ 
bilire il focolaio della malattia: quali sono i 
punti dell’abitazione in cui la rete senza fili 
non è sufficientemente veloce? Per la cura della 
WLAN il "dottore” consiglia un’esplorazione 
approfondita dell’abitazione utilizzando un 
notebook ed un programma di analisi di rete 
come Ekahau HeatMapper, di facile utilizzo 
anche per coloro che non sono medici informa¬ 
tici. Se impiegato accuratamente, il program¬ 
ma è in grado di rappresentare graficamente 
il segnale Wi-Fi su una mappa in cui i colori 
variano a seconda della potenza della WLAN: 
una specie di risonanza magnetica per la rete 
Wi-Fi! Il colore rosso, ad esempio, indica un 
segnale scadente: in questo caso la rete è gra¬ 
vemente ammalata e può anche contagiare 
chi la usa procurando eritemi e stimolando la 
produzione di cortisolo, detto anche ormone 
dello stress, che raggiunge livelli intollerabili 
a causa di download lentissimi e navigazioni 
a passo di lumaca. 

La Terapia 

A seconda del tipo e della gravità dei sin¬ 
tomi, sono molteplici i metodi terapeutici, 


tutti efficaci, che possiamo applicare alla 
rete Wi-Fi: 

• Semplice rimedio casalingo Già una diver¬ 
sa collocazione della WLAN può apportare 
dei miglioramenti. I rimedi che descriviamo 
in queste pagine costituiscono la terapia 
alternativa, quando il router è posizionato 
non lontano dai dispositivi. La causa del 
cattivo funzionamento è in molti casi un 
radiodisturbo, causato da reti WLAN dei 
vicini di casa o da altri dispositivi. Il ri¬ 
medio casalingo più semplice suggerisce 
di posizionare il router in un altro punto 
dell’abitazione o di passare ad un altro ca¬ 
nale di trasmissione della WLAN! Questo 
intervento può in molti casi alleviare i sin¬ 
tomi o addirittura eliminarli. 

• Interventi lievi Al pari della chirurgia 
mini-invasiva laparoscopica, che lascia 


tracce quasi invisibili, anche le prestazioni 
di un ripetitore di qualità possono essere 
di aiuto per migliorare la trasmissione di 
dati. Il vantaggio è costituito dal fatto che 
questo dispositivo, con prezzi che variano 
da 30 a 50 euro, è abbastanza economico. 
Guarigione miracolosa La terapia più 
moderna si fonda sugli adattatori Power¬ 
line per la rete WLAN. Come un bypass 
per il cuore, provvedono a convogliare at¬ 
traverso la linea elettrica il flusso dati dal 
router, dove richiesto dalla rete WLAN, 
aggirando in tal modo le pareti che creano 
ostacoli. La differenza, rispetto alla tera¬ 
pia tradizionale della medicina classica, 
è che la maggior parte degli adattatori 
Powerline normali trasferisce i dati solo 
attraverso queste “arterie”. Gli adattatori 
utilizzati per il test sono invece equipag- 


CURE MIRACOLOSE CONTRO LA WLAN ANEMICA 

PER PICCOLI 
APPARTAMENTI 

Qui la potenza di tra¬ 
smissione del router 
è spesso sufficien¬ 
temente adeguata. 

Una buona ricezione 
del router WLAN può 
essere spesso impedita 
da un posizionamento 
sfavorevole del dispo¬ 
sitivo o da interferenze 
causate da altre reti 
wireless. Semplici 
accorgimenti possono 
apportare notevoli 
miglioramenti (pag. 

27). 


Temprarvi 


Contro le lievi congestioni di dati 


Efficace rimedio 
per il router 
WLAN 
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Quanto è potente la tua WLAN? 

Prima di scegliere la terapia occorre formulare la diagnosi, che dovrà accertare il punto debole della rete wireless. 
Per farlo bastano un notebook e un programma come Ekahau HeatMapper. Ecco come procedere 



^ La pianta deirappartamento 

Disponendo della piantina dell’appartamen¬ 
to sarà molto più facile stabilire una diagno¬ 
si. Se abbiamo solo una stampa, effettuiamone una 
scansione e salviamo l'immagine in formato JPEG. 
In caso contrario, basterà anche uno schizzo e potre¬ 
mo orientarci con la griglia fornita dal programma. 


^ Subito operativi 

Installiamo il software su un notebook e atti¬ 
viamo la connessione alla rete wireless. Sce¬ 
gliamo se lavorare su una piantina (/ have a map 
image) o con la griglia inclusa nel programma (/ 
don’thave a map image). Fissiamo con un clic la 
nostra posizione, contrassegnata da un punto verde. 


Analizziamo la rete 

Spostiamoci per l'appartamento e fissiamo 
altre posizioni. Al termine clicchiamo col tasto 
destro sull'immagine a video: HeatMapper visualizze¬ 
rà la rete WLAN. Le superfici di colore verde indicano 
buona ricezione, quelle di colore arancione/rosso evi¬ 
denzieranno invece una cattiva connessione. 


giati con una veloce e potente Wi-Fi in 
standard “n”. 

Effetti collaterali 

In quasi tutti i casi l’applicazione di questi 
metodi può, con una WLAN veloce, essere 
causa di un inaspettato ed eccessivo tra¬ 


sferimento di dati. Anche una eventuale 
congestione di dati nella rete WLAN può 
essere curata. Spesso, semplici messe a 
punto da eseguire sul router possono già 
essere di aiuto e anche un ripetitore WLAN 
può ampliare notevolmente la portata del 
collegamento a onde radio. Gli adattatori 


Powerline con trasmettitore WLAN inte¬ 
grato, sono invece in grado di convogliare 
una potente rete WLAN esattamente nel 
punto dove è richiesto maggiore segna¬ 
le. In tutti i casi, la nostra connessione a 
Internet ci ringrazierà per l’efficace cura 
ricostituente! 



A.rr»p\W \ « 


WLANQLIN 

torte 


Contro le interruzioni nel trasferimento 
dati e portata di trasmissione limitata 


PER APPARTAMENTI GRANDI 

Ogni parete tende ad attutire la rete WLAN, provocando una riduzione 
della velocità di trasferimento dei dati. Utilizzando un ripetitore WLAN 
(pag.27), potrete incrementare la portata della rete WLAN, che vi con¬ 
sentirà di eseguire nuovamente veloci download e streaming di dati. 


CONTRO I BLOCCHI DELLA RETE WLAN 

Tramite gli adattatori Powerline (pag. 29), la rete WLAN potrà essere 
trasferita nel punto dove è richiesta. Anche i soffitti in cemento arma¬ 
to non saranno di alcun ostacolo, perché verranno aggirati da que¬ 
sto dispositivo combi intelligente, attraverso la rete elettrica di casa. 


TURBORON med 
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SOLUZIONE NUMERO 1 


OTTIMIZZARE LA WLAN 


Tentar non nuoce: alcuni acciacchi della 
rete WLAN possono essere curati con 
rimedi omeopatici, senza alcun rischio 
ed effetti collaterali. 

A nche quando la rete WLAN sembra non dare 
alcun segno di vita può succedere che, dopo 
avere cambiato canale di trasmissione, il 
trasferimento dei dati riprenda a funzionare corret¬ 
tamente su una frequenza meno disturbata. Se, 
malgrado l’impiego di router moderni, i video trasfe¬ 
riti via WLAN sono visualizzati in modo scattoso, 
tutto questo potrà essere in parte evitato sfruttando 
più canali (la procedura è detta “channel bundling”). 
Ricorrendo ai rimedi illustrati in basso, riusciremo 
a risolvere numerosi problemi, non attribuibili alla 
trasmissione di dati attraverso le pareti. 



Tempramed 400 


Contro le lievi congestioni di dati 


Efficace rimedio 
per il router 
WLAN 




^ Scelta del canale 

Se tutti gli utenti si avvalgono dello stesso 
canale radio, le reti WLAN vicine tra di loro 
tendono a ostacolarsi. Dal menu per le impostazio¬ 
ni del router, provvedete ad attivare la funzione di 
ricerca automatica per il miglior canale, che, per i 
dispositivi AVM troverete alla voce WLAN, Canale 
di trasmissione. Risultato: aumento della velocità. 



^ Cambio della radio 

Chi dispone di un router dual band potrà 
passare alla meno disturbata banda da 5 
Gigahertz, eliminando gli ingorghi di dati. Accer¬ 
tiamoci che il router continui a trasmettere anche 
su 2,4 GHz, visto che non tutti i dispositivi WLAN 
sono in grado di funzionare con 5 GHz. 



^ CHANNEL BUNDLING 

I dispositivi funzionano tutti correttamente 
con lo standard Wireless N (802.11 n)? Se 
sì, potete allora usare il channel bundling del vostro 
router WLAN e lasciare che trasmetta contempora¬ 
neamente su due canali (dal menù digitate: Impo¬ 
stazioni, WLAN, canale radio, 300 Mbps). 




i Spostare 
ilrouter 

Per godere di 
prestazioni ottimali, il 
router con funzioni di 
access point dovrebbe 
stare in un punto libero 
da ostacoli, lontano da 
fonti di disturbo, come 
i telefoni DECT. Ekahau 
HeatMapper\i'\ aiuterà 
a trovare la posizione 
migliore. 



i Un router 
nuovo 

Il router WLAN 
ha più di sei anni? 
In caso affermativo, 
possiamo pensare di 
comprarne uno nuovo 
con il veloce standard 
Wireless N. A meno 
di 100 Euro possiamo 
trovare ii veloce Fritz 
Box 3272. 


\ 
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SOLUZIONE NUMERO 2 


AMPLIFICHIAMO IL SEGNALE WI-FI 


L’intero appartamento è servito dalla rete WLAN, 
ma in alcune stanze la trasmissione dati avviene 
solo in modo discontinuo? Spesso un ripetitore 
WLAN può fare miracoli. 


A.rr\p\W\c 


sr r\po\\\ore Wi\_A.T'-l ' V 


Q uando i rimedi casalinghi non sono suffi¬ 
cienti, saremo costretti a chiamare uno 
specialista anziché il medico di base. 
Potremmo, ad esempio, ricorrere ad un amplifica¬ 
tore per la rete WLAN, il cosiddetto ripetitore. Ne 
esistono già a partire da 40 euro e rappresenta¬ 
no la soluzione semplice e affidabile per 
ampliare il campo di ricezione della 
rete WLAN. 



. W' 


Ripetere conviene 

Il ripetitore può essere inse¬ 
rito in una presa elettrica, 
in un qualsiasi punto della 
casa, tra il router WLAN e il 
modulo ricevitore. Il dispo¬ 
sitivo provvederà a captare 
i segnali da e per il router e 
a ritrasmetterli in modo ampli¬ 
ficato, creandosi una propria 
rete WLAN. Questa nuova 
WLAN funzionerà da ponte tra il 
router e i dispositivi di ricezione, ad 
esempio un notebook, che consen¬ 
tirà una velocità di trasferimento 


dati più elevata, anche 
su grandi distanze. Una 
rete WLAN in prossimi¬ 
tà del ripetitore è logi¬ 
camente più potente 
rispetto a quella offer¬ 
ta dal router, la cui effi¬ 
cacia sarà già stata 
attenuata dalle pare¬ 
ti dell’appartamento. 



Semplici 

impostazioni 


// Un ripetitore wireless 



Nel momento in cui il ripetitore si attiva, ogni dispo¬ 
sitivo si collega automaticamente con la WLAN 
più potente a cui può connettersi. Se il disposi¬ 
tivo si trova vicino al ripetitore, si collegherà alla 
rete WLAN di quest’ultimo. Spesso, il ripetitore e 
il router hanno la stessa password per il dial-up, e 
usano anche lo stesso nome di rete. Ciò signifi¬ 
ca che, per uno smartphone o un notebook, sarà 
difficile distinguere se sono loggati alla WLAN 
del router o a quella del ripetitore. È però possi¬ 
bile usare anche nomi e password diversi per la 
rete WLAN. Se un dispositivo è loggato ad una 
delle WLAN, mantiene comunque anche l’acces¬ 
so a tutta la rete. 


tanto meno pesante sarà questo calo. Come rego¬ 
la generale, il ripetitore dovrebbe essere colloca¬ 
to a metà strada tra il router e il ricevitore della rete 
WLAN. In questo modo la trasmissione dati, attra¬ 
verso il ripetitore WLAN, sarà più veloce di quella 
tramite il debole collegamento con il router WLAN. 


può guarire molti mali. 
Casomai, è meglio 
scegliere una via 
di mezzo n 


Dove posizionare il ripetitore? 

Il punto debole di ogni ripetitore dipende dal fatto 
che quest’ultimo, per ricevere i segnali del router, 
necessita di ricorrenti pause per la trasmissione, 
che riducono il flusso dati. Ragione per cui, 
quanto meglio sarà posizionato il ripetitore, 


Non sempre la fedeltà ripaga 

Numerosi notebook, smartphone e tablet rimango¬ 
no “fedeli” alla rete WLAN alla quale si sono logga¬ 
ti la prima volta. Ne consegue che questi disposi¬ 
tivi continuano a rimanere ostinatamente legati a 
questo scadente collegamento, anche se potreb¬ 
bero usufruire di un collegamento di gran lunga 
migliore, tramite un ripetitore WLAN. Tutto questo 
accade quando al ritorno a casa colleghiamo per 
prima cosa il nostro smartphone al potente router 
WLAN e poi ci spostiamo in salotto, dove il ripetito¬ 
re è molto più potente. Per risolvere questo proble¬ 
ma, possiamo attivare brevemente la funzione di 
ricerca per la WLAN e cambiare manualmente la 
rete. 


VELOCE 

E SEMPLICE ripetitore WLAN 

Fritz 310 (42 Euro) offre una portata più 
ampia, con una spesa limitata. Basterà 
inserirlo nella presa, premere i tasti WPS del 
router e del ripetitore e il gioco è fatto. La 
velocità è sufficiente per trasferire video in 
HD in tutta la casa. All'occorrenza, il ripe¬ 
titore, purché collegato ad un router Fritz 
Box, potrà essere messo in pausa durante 
la notte. 
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SOLUZIONE NUMERO 3 


LA LAN DIVENTA ELETTRICA 

Se la rete WLAN non ne vuol sapere di attraversare le pareti, si potrà farla passare attraverso la presa elettrica. 


TURBORON 


Contro gravi problemi 
di rete 


iiiiiiiiniii' 

«i 
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Aumenta la potenza con il ripetitore WLAN su powerline 



Q uando spesse pareti in cemento arma¬ 
to bloccano totalmente il flusso dati 
alla rete WLAN, neppure un ripetitore 
WLAN può migliorare la situazione. Il rimedio 
miracoloso per questi problemi potrebbe esse¬ 
re la trasmissione dei dati attraverso la linea 
elettrica (tecnologia Powerline) di casa, incana¬ 
landola ulteriormente attraverso la rete WLAN. 
Il principio di funzionamento della Powerline 
è semplice: dovremo semplicemente provve¬ 
dere a collegare un adattatore al router, affin¬ 
ché i dati possano essere trasferiti attraverso 
i cavi elettrici di casa. Potranno essere posi¬ 
zionati anche altri adattatori nei punti dove è 
richiesto un collegamento con la rete. Questi 
dispositivi provvederanno a ripescare i dati 
dalla linea elettrica. Fino ad oggi uno svantag¬ 
gio di questa tecnologia era costituito dal fatto 
che i dispositivi entravano in collegamento con 
la rete solo tramite cavo LAN perché in effet¬ 
ti lo standard Powerline non prevede una rete 

ROUTER 


Wi-Fi. Con i nuovi 
adattatori Power¬ 
line per WLAN la 
situazione cambia, 
poiché essi si crea¬ 
no una propria rete. 

In tal modo è quin¬ 
di possibile, colle¬ 
gare smartphone, 
notebook o tablet, 
che non dispongo¬ 
no di una porta di 
connessione per 
la LAN. Si colle¬ 
gano al router e 
a Internet attra¬ 
verso l’adattatore 
WLAN e la linea elet¬ 
trica e, inoltre, anche agli altri dispo¬ 
sitivi della LAN domestica, come una 
stampante o un disco virtuale on-line. 


Ripetitore o adattatore Powerline? 

Gli adattatori con funzione WLAN, con prezzi da 
70 a 140 euro, sono più costosi di un ripetitore (a 
partire da 40 euro). Il costo eccedente si ricom¬ 
pensa, però, quando la rete smette di funzionare 
in alcune stanze a causa della presenza di osta¬ 
coli o in appartamenti e abitazioni molte ampie. 
I kit adattatori offrono anche un altro vantag¬ 
gio rispetto ai ripetitori WLAN, la cui velocità di 
trasferimento dati dipende fortemente dal punto 
in cui sono stati posizionati. Quanto più lonta¬ 
ni saranno collocati dal router, tanto più bassa 
sarà la velocità. 

Come funziona l’installazione? 

Per ogni abitazione sono necessari almeno due 
adattatori. L’adattatore semplice Powerline viene 
posizionato sul router, mentre il modello con 
funzione di WLAN può essere collocato in ogni 
punto, dove è richiesta una buona rete WLAN. 
Grazie ad una password standard preimpostata, 
gli adattatori stabiliscono il collegamento crip- 
tato attraverso la linea elettrica. Tale password 
andrà modificata solo se utilizzeremo prese di 
corrente esterne. In caso contrario, gli utenti non 
autorizzati potranno connettersi alla nostra LAN 
di casa, inserendo un adattatore Powerline. 

STUDIO 

Dove il router arriva con poca potenza (blu) 
e anche il ripetitore offre una 
ricezione debole (rosso), l’adattatore 
Powerline con funzione WLAN è 
in grado di gestire velocemente 
il flusso dati (verde). 


La cura basata su! cambio di canale ha eliminato i disturbi alla rete 
WLAN causati dal vicino di casa. Risultato: la rete WLAN vicina al 
router è il metodo più veloce per accedere 
alla rete (blu). I trasferimenti di dati sono 
stati più lenti tramite il ripetitore (rosso) e 
l'adattatore Powerline con funzione WLAN 
(verde). 35 Mbps 


50 Mbps 


SALOTTO 

La cura con il ripetitore ha 
reso possibile un tale aumento 
di velocità, da non bloccare il 
trasferimento di video attraverso 
la rete (rosso). 

Tutto questo ad Mb P s 

un costo limitato. FTflTB 

35 Mbps 



Powerline con funzione WLAN 


Ripetitore WLAN 


Rete WLAN 


15 Mbps 
125 Mbps 
35 Mbps 
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Windows diventa hotspot! 

•/ Posso condividere la connessione Internet del PC 

con altri dispositivi hi-tech? 

■/ Come sfruttare il router virtuale di Windows 8? 


SERVE A CHI... 

... vuole creare un hotspot Wi-Fi con 
Windows 8 per condividere la 
connessione (wireless, cablata o 3G) 
con tutti i dispositivi 


G eneralmente per creare un hotspot Wi-Fi 
si ricorre a un router dotato di access point 
wireless. Questo genere di dispositivi è ormai 
divenuto un accessorio indispensabile per ogni 
abitazione. Oltre ai notebook, una rete senza 
fili ci consente di collegare a Internet smart¬ 
phone, console, player multimediali, Smart 
TV e altri dispositivi. Tutti noi dovremmo avere 
un access point in casa e se proprio ne siamo 
sprovvisti possiamo acquistarlo spendendo 
pochissimi euro. Nonostante un access point 
sia il modo più semplice per creare una rete 
senza fili, non è indispensabile se abbiamo un 
notebook recente, in quanto possiamo condivi¬ 
dere la connessione con tutti i dispositivi Wi-Fi 
che abbiamo in casa usando esclusivamente il 
nostro PC desktop. 


Access point... ma virtuale! 

A partire da Windows XP, Microsoft ha dotato 
i propri sistemi operativi della possibilità di 
creare reti ad hoc in modo da collegare tra 
loro i dispositivi sfruttando il modulo wireless. 
Con l'arrivo di Windows 7 questa caratteristica 
è stata migliorata in modo da permettere al 
computer di condividere anche la connessione 
a Internet oltre che le risorse locali. In pratica, 
grazie alla presenza di un router virtuale, l'uten¬ 
te può collegare il portatilea Internet con il cavo 
ethernet o con una chiavetta 3G e condividere 
la connessione con altri dispositivi tramite un 
hotspot Wi-Fi gestito dal sistema operativo stes¬ 
so. Non se ne capisce bene il motivo, ma fatto 
sta che Microsoft ha deciso di non includere 
la stessa funzione anche nell'ultimo dei suoi 
sistemi operativi. Per dirla tutta, la caratteristica 
è presente in Windows 8, solo che non è abili¬ 
tata e per farlo è necessario agire dal Prompt 
dei comandi, soluzione del tutto anacronistica 
e scomoda, soprattutto se abbiamo intenzione 
di utilizzarla frequentemente. Per fortuna che a 
semplificarci le cose ci hanno pensato gli svilup¬ 
patori di mhlotspot, un software leggerissimo 


che una volta configurato ci permetterà di abi¬ 
litare/disabilitare il router virtuale in un paio di 
clic, mhlotspot è in grado di trasformare il PC 
in un punto di accesso wireless protetto dal 
protocollo WPA2 (il più sicuro attualmente in 
circolazione) per condividere qualunque tipo 
di connessione, fungendo anche da ripetitore 
del segnale (range extender). Inoltre, offre un 
pannello di controllo che consente di moni¬ 
torare costantemente il traffico e i dispositivi 
collegati e non appesantisce affatto il sistema. 

MHOTSPOT 

Il software completo lo trovi sul 0DVD 


CONDIVIDIAMO LA CONNESSIONE 

Se dopo l'attivazione dell'hotspot notiamo che i 
dispositivi riescono a collegarsi ma non a navigare, è 
necessario agire sulla connessione principale e abilitare 
la condivisione. Clicchiamo con il tasto destro del mouse 
sulla connessione Internet del PC e selezioniamo Apri 
Centro connessioni di rete e condivisione. Clicchiamo su 
Modifica impostazioni scheda, apriamo le proprietà del¬ 
la scheda di rete che collega il PC a Internet, spostiamoci 
nella scheda Condivisione e spuntiamo Consenti ad altri 
utenti in rete di collegarsi tramite la connessione Inter¬ 
net di questo computer, confermando con OK. 


Trasformiamo il nostro amato PC in un hotspot Wi-Fi pronto all'uso 




1 Estraiamo l'archivio mHotspot.zip (lo trovi sul 
nostro Win DVD-Rom) e avviamo l'eseguibile. 
Proseguiamo l'installazione, scegliamo l'opzio¬ 
ne Installation personnalisee rimuovendo la 
spunta da Installa Search ProtecteAVG PC 
TuneUP e clicchiamo Install/Finish. 


2 Clicchiamo su Scarica e installa questa fun¬ 
zionalità qualora comparisse questa richie¬ 
sta in seguito all'avvio di mhlotspot. Avviamo il 
programma e diamo un nome alla rete locale 
0 Hotspot namé) e impostando un password 
di almeno 8 caratteri alfanumerici. 


3 Selezioniamo la connessione da condivi¬ 
dere (Internet source), clicchiamo su Start 
Hotspot e connettiamo a esso i dispositivi. Se 
vogliamo che l'hotspot sia sempre raggiungibile, 
da Settings spuntiamo le caselle Run at Win¬ 
dows sturtup e Auto start Hotspot. 
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Naviga gratis 
con Facebook 


Parti in vacanza e resta connesso a Internet. Gli hotspot 
Wi-Fi e le chiavi di accesso le trovi sulla tua bacheca! 


A nche in Italia cominciano a dif¬ 
fondersi gli hotspot Wi-Fi pub¬ 
blici, a cui è possibile accedere 
per navigare liberamente su Internet 
dovunque ci troviamo. In questo modo, 
anche in vacanza non dovremo rinun¬ 
ciare a controllare la casella di posta, le 
notizie dei quotidiani e a rimanere in 
contatto con gli amici di Facebook. E 


proprio il social network può trasfor¬ 
marsi in una chiave universale di ac¬ 
cesso a Internet: il merito è di wiMAN, 
il social Wi-Fi che permette di collegarsi 
ad un hotspot autenticandosi col pro¬ 
prio account Facebook, senza doversi 
più preoccupare di identificarsi con 
un documento o inserire complicate 
password ricevute via SMS. Il "miraco¬ 


lo" è possibile grazie ad un router con 
firmware modificato che sempre più 
locali pubblici stanno installando in 
tutta Italia, creando la prima rete Wi-Fi 
social per l'accesso libero a Internet. 
Scopriamo di cosa si tratta e, se siamo 
gestori di un locale, impariamo ad in¬ 
stallare il router wiMAN per fornire un 
ottimo servizio ai nostri clienti! 



Apriamo la confezione 


M’interno del pacco che wiMAN ci invierà a casa, oltre 

I al router troveremo dei badge adesivi per pubblicizza¬ 
re il Wi-Fi Free della nostra rete wireless e un foglio 
illustrativo che ci spiega come attivare wiMAN. Iniziamo instal¬ 
lando le due antenne sul retro del router. 


I 


Registriamo il dispositivo 

( Connettiamo il computer al router mediante un altro 
cavo Ethernet, da collegare questa volta a una delle 
porte LAN (quelle in giallo), attendiamo che Windows 
rilevi la rete, dopodiché avviamo il browser e puntiamolo alla 
pagina di registrazione wiMAN (https://register.wiman.me). 



Installazione fulminea 


B Colleghiamo un cavo Ethernet proveniente dal modem 
j alla porta Wan del router wiMAN (quella in blu), inse- 
I riamo l’adattatore in una presa di corrente e colleghia¬ 
mo il jack alla porta Power del dispositivo. A questo punto il 
router è già connesso a Internet e non resta che configurarlo. 


Nome e indirizzo 

I dati di accesso li troviamo su un bollino sotto al rou¬ 
ter. Digitiamoli nei rispettivi campi e clicchiamo Login. 

II primo passo della registrazione sarà quello di forni¬ 
re nome, indirizzo e dati dell’attività, un’e-mail e impostare la 
password di accesso al pannello di controllo wiMAN. 



Cosa ci /O 
occorre 3/ 

ROUTER WI-FI 

WIMAN SOCIAL 
WI-FI ROUTER 

Quanto costa: € 79,oo 
Sito Internet: 

www.wiman.me/it 



TUTTO IN UN 
FIRMWARE 


Il router wiMAN non è 
altro che un dispositivo 
TP-Link(più precisamente 
si tratta del modello 
TL-WR842ND) cui è stato 
installato un firmware 
modificato. Necessario 
per il funzionamento di 
wiMAN, il firmware mo¬ 
dificato ha però ridotto 
notevolmente le capacità 
del router e non offre 
alcun tipo di accesso agli 
strumenti presenti invece 
nel pannello di controllo 
TP-Link. Questo significa 
che non sarà possibile mo¬ 
dificare la password WPA2 
della rete WiFi riservata, 
ne tantomeno gestire le 
funzionalità avanzate del 
router, come, ad esempio, 
la porta USB. 


SSID SU MISURA 

Di default l'SSID, ovvero il 
nome, della rete pubblica 
wiMAN è wiMAN@free. Se 
vogliamo personalizzarlo 
con il nome nostro o del 
nostro locale, basta acce¬ 
dere al pannello di con¬ 
trollo (https://my.wiman. 
me), spostarsi nella se¬ 
zione Settings e digitare 
il nome nella casella Ssid 
name. Salviamo (Save) 
e riavviamo il router per 
applicare la modifica. 
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E1 AC PLUG 

Qui va collegato 
l'alimentatore elettrico 
fornito in dotazione col 
router 

0 PORTA WAN 

È la porta a cui collegare in 
cascata il nostro modem/ 
router ADSL mediante cavo 
Ethernet 

E1 PORTA LAN 

Queste quattro porte 
permettono di collegare 
altri PC o dispositivi di rete 
al router 

EX PORTA USB 

Al momento è disabilitata. 


In futuro servirà per 
collegare un pendrive di 
ripristino 

EX LED FUNZIONAMENTO 

Mostra l’attività del router 
e aiuta l’utente ad eseguire 
un’analisi veloce del 
dispositivo 

EX ATTIVITÀ WI-FI 

Il lampeggiamento di 
questa spia suggerisce 
all’utente eventuali 
anomalie o il corretto 
funzionamento della rete 
wireless 

0 ATTIVITÀ LAN 

Indica visivamente la 


Internet hackin 



presenza di traffico in 
transito dal nostro router 

E1 CONNESSIONE 
INTERNET 

La luce fissa della 
spia indica il corretto 
collegamento del router 
alla Rete 

EX ATTIVITÀ USB 

Segnala l’utilizzo delle 
porte presenti sul retro del 
router 

□3 SICUREZZA ATTIVA 

Quando è accesa segnala 
il corretto funzionamento 
della protezione di rete 
sulla nostra LAN 


giro 


PUBBLICITÀ 

GRATUITA 

wiMAN si rivela anche 
un ottimo mezzo per 
la promozione del 
locale. Infatti, quando 
qualcuno si connette 
al nostro hotspot invia 
automaticamente un 
post sul proprio profilo 
dove è indicato il nome, 
l'immagine e il link alla 
pagina pubblica del 
nostro locale. 



IDENTIFICARE 
IL COLPEVOLE 

Il log degli accessi nel 
pannello di controllo 
conserva solo parte 
dell'ID Facebook degli 
utenti. Le informazioni 
complete per risalire 
all'identità di un clien¬ 
te, nel caso di un illecito 
attuato utilizzando 
la nostra rete, sono 
a disposizione degli 
inquirenti che potran¬ 
no richiedere tutti i 
dettagli di un profilo 
agli amministratori di 
wiMAN. 





Per i locali 2.0 

La procedura prosegue richiedendo di 
fornire l’URL della nostra pagina pubblica 
Facebook (o quella del locale) o il profilo 
Twitter. Inseriamo i dati richiesti o saltiamo se ne 
siamo sprovvisti, clicchiamo Avanti e confermia¬ 
mo la registrazione cliccando sul link recapitato¬ 
ci via e-mail. 


Utenti sotto controllo 

Clicchiamo sul pulsante Inizia a usare il 
tuo pannello di controllo e autentichia¬ 
moci con i dati usati in fase di registra¬ 
zione (Passo 4). Il pannello di controllo wiMAN 
ci consente di monitorare gli accessi e conosce¬ 
re utenti e tipologia di dispositivi collegati al 
nostro hotspot. 


Un hotspot per due reti 

Le reti WiFi create da WiMAN sono due: 
una privata cui si accede utilizzando la 
password WPA2 che troviamo nella con¬ 
fezione del router e una libera ( FREEwiMAN@ 
wifi) che, in seguito alla connessione, richiede 
al cliente di autenticarsi con i dati del proprio 
profilo Facebook. 
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450 hotspot 

già attivi in tutta Italia 

1.000 unità 

sono gli ordini per i prossimi 
mesi 

30.000 utenti 

hanno usato il servizio wiMAN 

30% gli utenti 
stranieri 

che si sono collegati a Internet 
con wiMAN 

300.000 
le connessioni 

generate mediante gli hotspot 
wiMAN 


I SEGRETI DI WIMAN: UNA RIVOLUZIONE TUTTA ITALIANA 

Abbiamo chiesto a Michele Di Mauro (CTO) e Massimo Ciuffreda (CEO) di parlarci del loro progetto, il primo social Wi-Fi Europeo. 


Win Magazine Par¬ 
lateci di wiMAN e di 
come è nato! 
wiMAN Tutto inizia 
qualche anno fa, 
quando abbiamo 
cominciato a lavo¬ 
rare su un progetto volto a creare un hotspot nel 
nostro paese, Mattinata, piccolo centro nel cuore del 
Gargano. Nella nostra zona il problema del digitai di¬ 
vide è molto sentito e così abbiamo pensato a come 
poter rispondere a quelle che erano le esigenze del 
territorio. In pochi mesi siamo riusciti a realizzare una 
serie di hotspot, offrendo un ottimo servizio a basso 
costo sia ai nostri concittadini sia ai tanti turisti che 
arrivano nei mesi estivi. L'idea iniziale è andata bene 
e così abbiamo cominciato ad allargare il progetto 
arrivando a coprire l'intero Gargano. Ma creare una 
rete di hotspot così estesa avrebbe richiesto oltre 
un milione di euro come costi di realizzazione della 
infrastruttura (senza contare i costi di manutenzione 
e di gestione). Inoltre, avevamo gli stessi limiti della 
maggior parte degli hotspot presenti in Italia (e non 
solo): la lunga fase di registrazione che va ripetuta per 
ogni nuovo hotspot, il fatto che ogni registrazione 
restituisce delle credenziali di accesso e che ogni 
hotspot è accessibile con credenziali diverse tra 
loro e quindi diffìcili da ricordare. In pratica sono 
le stesse le problematiche che hanno limitato lo 
sviluppo della connettività Wi-Fi nel nostro Paese. 
Ci voleva dunque un servizio sicuro, poco costoso e 
soprattutto innovativo! Da qui è partita l'avventura 


della nostra startup made in Puglia: wiMAN - The 
social wifi network (dove "wi"sta per Wi-Fi e"man" 
per uomo). 

Win Magazine Quale idea sta dietro al progetto? 
wiMAN È molto semplice: offrire agli utenti la possibi¬ 
lità di connettersi a una rete Internet in maniera facile 
e veloce, eliminando la laboriosa fase di registrazione 
che caratterizza i normali hotspot. Pensato in primis 
per le attività commerciali che vogliono dare sia un 
servizio aggiuntivo alla propria clientela, può tornare 
utile anche in tutti quegli ambiti domestici in cui si 
desidera condividere la connessione ADSL. 

Win Magazine Quali vantaggi offre la vostra solu¬ 
zione di accesso libero senza fili a Internet? 
wiMAN II commerciante/gestore offre un servizio 
molto richiesto e ottiene anche una grande visibilità. 
Ad ogni connessione alla rete wiMAN verrà generato 
un post nella bacheca Facebook. Il post generato 
contiene logo, nome e link diretto alla pagina del 
locale che offre il servizio di connettività. 

Win Magazine I gestori dei locali che offrono il ser¬ 
vizio wiMAN possono accedere alle informazioni 
personali dei loro utenti? 

wiMAN I gestori di locali wiMAN hanno a disposizio¬ 
ne un pannello di controllo che contiene importanti 
informazioni statistiche, ma non hanno accesso in 
nessun modo alle informazioni personali dei singoli 
utenti, del cui trattamento è titolare esclusivamente 
wiMAN s.r.l. Le uniche informazioni legate all'utente 


che sono visibili al gestore del locale sono il nome 
ed il cognome puntato (ad esempio Michele D.). 
Ovviamente Facebook non comunica la password 
legata all'account personale a nessuna applicazione 
di terze parti, né tantomeno a wiMAN. 

Win Magazine Chi gestisce Sicurezza e Privacy? 
wiMAN Quando wiMAN (o una qualsiasi applicazio¬ 
ne di terze parti) ha bisogno di autenticare un utente, 
lo reindirizza sulla pagina di Facebook. Il processo 
di autenticazione è dunque interamente gestito 
dal social network e in questo modo possiamo 
identificare gli utenti verificati e abilitare la navi¬ 
gazione (ricordiamo che l'utente verificato è colui 
che ha associato un'identità reale a quella virtuale 
tramite inserimento di un numero di cellulare). 
Questo garantisce un ottimo livello di sicurezza. 
Inoltre, WiMAN è responsabile del trattamento dei 
dati personali e della privacy. Il gestore del locale 
che offre accesso pubblico a Internet mediante la 
sua rete wireless è completamente sollevato da 
questa responsabilità. 

Win Magazine Dove è possibile acquistare il router 
wiMAN e, quindi, sottoscrivere contestualmente un 
account al vostro progetto? 
wiMAN Attualmente è possibile acquistare il ro¬ 
uter wiMAN direttamente dal nostro sito www. 
wiman.me/it cliccando sul pulsante Acquistalo 
ora. L'utente verrà automaticamente reindiriz¬ 
zato sulla piattaforma di Amazon.it dove potrà 
completare l'acquisto. 
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Grazie ad un ripetitore wireless ti bastano pochi minuti per 

portare Internet in tutte le stanze di casa. Ecco come fare 


Estendi il segnale 

della rete Wi-Fi 

WIRELESS-N300 
RANGE EXTENDER 

utile un semplice range extender Quanto costa: € 31,97 
come il Tenda A301 Wireless-N300 

www.telcommstrument.com 

Range Extender in grado di catturare 
il segnale dal router e propagarlo 
negli “angoli bui’’ di casa. Vediamo 
assieme come configurarlo e utiliz¬ 
zarlo al meglio. 



L a tecnologia Wi-Fi ha permesso 
di liberare i nostri appartamenti 
da inutili grovigli di fili: basta 
avere un router wireless per collegar¬ 
si a Internet senza il fastidio del cavo 
Ethernet, stampare dal cellulare, 
navigare col tablet, accedere a nu¬ 


merosi contenuti Web direttamente 
dal televisore del salotto e tanto altro 
ancora. Il problema è che le mura di 
casa, a volte, ostacolano il segnale 
Wi-Fi rendendo difficoltoso colle¬ 
garsi dalle stanze più lontane dal 
router. In questi casi può tornarci 



Effettuiamo i collegamenti 

B Prima di cominciare, verifichiamo che il router Wi-Fi sia 
acceso e abbia il collegamento a Internet attivo. Colleghia¬ 
mo quindi il range extender ad una presa di corrente a muro 
e poi, utilizzando il cavo Ethernet in dotazione, ad una porta di rete 
del computer: il LED Lan inizierà a lampeggiare. 



Login 


Password: 


OK Cancel 


Ecco il pannello di controllo 

Spostiamoci sul computer, avviamo il browser, digitiamo 
re.tendacn.com nella barra degli indirizzi e premiamo Invio 
per collegarci all'interfaccia Web di gestione del dispositivo. 
Nella schermata di login usiamo admin come Password e clicchiamo 
OK(o premiamo Invio) per effettuare l’accesso. 




IN WI-FI CON LO 
SMARTPHONE 

Grazie al range extender 
possiamo collegarci al 
router Wi-Fi dalle altre 
stanze di casa anche con 
il nostro smartphone, con 
il tablet o con qualunque 
altro dispositivo wireless. 
In realtà non dobbiamo 
fare altro che collegarci 
normalmente alla nostra 
rete predefinita: il range 
extender, infatti, è"invi- 
sibile' agli altri dispositivi 
e nell'elenco delle connes¬ 
sioni wireless disponibili 
sullo smartphone (o sugli 
altri dispositivi) comparirà 
l'SSID della nostra rete alla 
quale potremo collegarci 
con un semplice tapi 

CONFIGURAZIONE 
CON UN TOCCO 

Se il nostro router Wi-Fi ha 
il modulo WPS attivo, pos¬ 
siamo configurare il range 
extender in maniera sem- 


Alla ricerca del Wi-Fi 

Dall’interfaccia Web di configurazione del range extender 
rimaniamo nella sezione wizard , scorriamo la finestra Ran¬ 
ge Extender Mode e clicchiamo sul pulsante Open Scan. 
Dopo qualche secondo il dispositivo individuerà le reti Wi-Fi disponi¬ 
bili: selezioniamo la nostra e clicchiamo su OK. 


Siamo connessi 

Digitiamo in SecurityKey la chiave WPA/WPA2 per acce¬ 
dere alla nostra rete wireless. Al termine, clicchiamo Save 
per confermare l'operazione e poi O/Cper riavviare il dispo¬ 
sitivo. Il nostro PC è ora connesso al router Wi-Fi grazie al range 
extender ed è pronto per collegarsi a Internet! 



plicissima: basta infatti 
premere il pulsante WPS 
sul router per attivare la 
funzione e poi premere e 
tenere premuto per circa 
3 secondi il pulsante Sync 
sul range extender. 
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Per saperne di più | I router 


Router: guida 
all’uso 

Scopri tutti i segreti del dispositivo che 
consente al tuo PC di accedere a Internet 



T ra i dispositivi di rete quello sicura¬ 
mente più importante, più usato e 
conosciuto è il router. È proprio grazie 
a questo apparecchio che, se in casa oppure 
in ufficio abbiamo più computer connessi 
ad Internet tramite la LAN, da ognuno di 
essi siamo in grado di navigare sul Web, 
consultare la nostra casella di posta elet¬ 
tronica ed eseguire tutte le operazioni che 
siamo soliti effettuare in Rete. I dati viag¬ 
giano sulle reti informatiche sotto forma di 
pacchetti, ossia appositamente frammen¬ 
tati in tante piccole unità caratterizzate 


ciascuna da una serie di informazioni ag¬ 
giuntive come l’indirizzo IP del dispositivo 
o computer che lo ha inviato (sorgente) e 
quello che lo deve ricevere (destinazio¬ 
ne). Quando un router riceve un pacchetto 
esamina l'indirizzo IP di destinazione, lo 
cerca in un elenco (tabella di routing) che 
ha memorizzato e, in base alle informazio¬ 
ni trovate, individua il percorso migliore 
per inviarlo. Nel caso di router domestici 
tale percorso è obbligato, in quanto tutto il 
traffico uscente viene direttamente invia¬ 
to al provider: questi invece è in grado di 


confrontare un elevato numero di percorsi 
e scegliere quello migliore per inoltrare il 
pacchetto. Se per qualche motivo non esiste 
un percorso valido, allora viene restituito 
un messaggio di errore all’IP sorgente. Una 
volta trovato il percorso, il nostro router ef¬ 
fettua la cosiddetta NAT (Network Address 
Translation), cioè traduce l’indirizzo IP 
sorgente del PC (ad esempio 192.168.1.2) 
contenuto nel pacchetto in un indirizzo 
pubblico (quello assegnato dal provider), 
quindi aggiunge ad esso altre informazioni 
necessarie per la trasmissione. 


COSA FA IL ROUTER QUANDO DIGITIAMO 
UN INDIRIZZO INTERNET NEL BROWSER 


La funzione principale del router è quella di diri¬ 
gere il traffico di rete instradando i dati che viag¬ 
giano da e verso Internet sotto forma di pacchetti. 
Immaginiamo di avere una rete locale con 3 PC 
connessial routertramitecavoEthernet(PCl, PC2 
e PC3) e uno collegato in Wi-Fi (PC4). Una volta 
connesso al Web, il router ottiene dal provider un 
indirizzo IP pubblico (ad esempio 89.65.35.XXX). 
Allo stesso tempo, usando il protocollo DHCP, 
assegna ai PC della LAN gli indirizzi IP privati: 
nel nostro esempio 192.168.0.1 è l'IP locale del 
router, 192.168.0.2 quello del PCI, 192.168.0.3 
quello del PC2 e così via. Quando i computer 

accedonoa Internet, il _ 

router effettua la NAT, 
ossia sostituisce all'in¬ 
terno dei pacchetti in 
uscita il loro IP privato 
con quello pubblico e 
viceversa per quelli in 
entrata, consentendo 
così ai PC della LAN di 
accedere al Web. Per 
alcuni servizi il router 
deve adottare il siste¬ 
ma del "port forwar- 


ding", indirizzando i pacchetti in entrata del PC 
che ha generato il traffico dati su una determinata 
porta di comunicazione. Alcune porte di comu¬ 
nicazione (80,110, 21) sono aperte di default 
e utilizzate, ad esempio per navigare sul Web, 
usare la posta elettronica e accedere ad un ser¬ 
ver FTP. In altri casi, invece, come per i software 
PHP (eMule, uTorrent, ecc.) è necessario aprire 
manualmente le porte del router. Nel nostro 
esempio sul PCI è installato eMule, configurato 
per usare la porta 6553. 


firn 
Iva 



ETH 


ETH 


ETH 

PCI 


PC2 


PC3 


192.168.0.3 
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DRITTI NEL CUORE DEL ROUTER ADSL 


Tutti i modelli di router hanno un software di gestione che permette 
di aprire le porte del dispositivo, impostare una password di accesso 
per il Wi-Fi, attivare un servizio DDNS ed altro ancora. Per accedere 
al pannello di gestione occorre digitare l'indirizzo nel browserche 
varia da modello a modello (vedi tabella a fianco). 



me 

192.168.1.1 

nessuna 

nessuna 

/SU3 

192.168.1.1 

admin 

admin 


192.168.1.254 

admin 

atlantis 

VI’ belkin 

192.168.2.1 

nessuna 

nessuna 

BUFFALO 

192.168.11.1 

root 

nessuna 

t^digicom 

192.168.1.254 

nessuna 

admin 

D-Link 

192.168.1.1 

admin 

admin 

wp 

192.168.178.1 

nessuna 

nessuna 

LIN<5YS 

192.168.1.1 

admin 

admin 

NETGEAR 

192.168.0.1 

admin 

password 

NILEX 

192.168.1.1 

Admi n 

Admin 

Gsaasak 

192.168.0.1 

admin 

admin 

ZyXEL 

192.168.1.1 

nessuna 

1234 

3com 

192.168.1.1 

nessuna 

admin 


O ECO MODE 

Segnala se il dispositivo è 

0ADSL 

A questa porta va collegato il 



alimentato dalla corrente elettrica 

0 LED TEST 

Quando è acceso vuol dire che il 
router è in fase di inizializzazione 

0 LED WIRELESS 

Quando questo LED è accesso, 
è attiva la rete Wi-Fi 

0 LED INTERNET 

Indica lo stato della connessione 
ADSL 

0 LED LAN 

Segnala l’attività delle porte RJ-45 
alle quali sono collegati i computer 
della rete locale 


doppino proveniente dalla presa 
telefonica 

Blan 

Queste quattro porte RJ-45 
consentono di connettere il router 
ai PC della LAN 

0 RESET 

Consente di riportare il dispositivo 
alle impostazioni di fabbrica 

0 POWER 

In questa presa va inserito lo 
spinotto dell’alimentatore del 
router 



Speciali Win Magazine 37 








































O Internet Hacking 


| Speciale trucchi | Router no problemi | 


Router no problemi 


La connessione Internet non va o il PC non si collega alla LAN? 
Ecco i trucchi degli esperti per essere sempre connessi! 


U na delle classiche situazioni da 
"panico informatico” in cui ci 
siamo spesso trovati è di sicuro 
questa: il modem si sincronizza all AD- 
SL, il LED è acceso (quindi dovremmo 
riuscire a navigare), ma la connessione 
fallisce e va in timeout! "E ora che si 
fa"? Tutti conoscono la frustrazione 
che i router wireless o i modem ADSL 
possono causare. Del resto Internet è 
diventata così importante per la vita 


di tutti i giorni, lavorativa e non, che 
restarne senza, anche per un breve 
periodo di tempo, farebbe sprofondare 
chiunque nella disperazione. Le no¬ 
stre reti domestiche, con cui mettiamo 
in comunicazione computer, tablet, 
smartphone e stampanti di casa, a un 
tratto smetterebbero di darci i van¬ 
taggi e le comodità cui difficilmente 
siamo disposti a rinunciare. Difficoltà 
a connettersi al modem Wi-Fi, oppure a 


collegare in LAN la multifunzione; ru¬ 
mori di fondo durante le conversazioni 
al telefono o password smarrite per 
accedere alle funzionalità del router, 
sono soltanto alcuni dei problemi che 
affliggono chi in casa ha un modem/ 
router. Nella maggior parte dei casi, 
non si tratta di problemi insormonta¬ 
bili, tutt’altro, e basterebbero alcuni 
semplici accorgimenti per risolverli 
definitivamente da soli. 



Dai nostri esperti le 
soluzioni ai principali 
problemi di configurazione 
del router 


LL ROUTER NON 
E ACCESSIBILE 


Spesso capita che, a causa di una non 
corretta configurazione della scheda di 
rete del PC, non riusciamo ad aprire col 
browser la pagina di configurazione del 
router. Ecco come risolvere. 

Ogni router, quando si installa per la prima 
volta, è configurato in modalità DHCP, ov¬ 
vero assegna gli IP ai computer collegati in 
modo completamente automatico. In questo 
caso basta collegare il PC al router tramite 


cavo Ethernet, andare in Start/Pannello di 
controllo/Rete e Internet/Centro connes¬ 
sioni di rete e condivisione, cliccare Modi¬ 
fica impostazioni scheda, premere col ta¬ 
sto destro sulla scheda Ethernete selezio¬ 
nare Proprietà: nelle Proprietà del Proto¬ 
collo Internet versione 4 (TCP/IPv4) sele¬ 
zioniamo Ottieni automaticamente un in¬ 
dirizzo IP e confermiamo con OK Se anche 
in questo caso non fosse possibile accede¬ 
re al pannello di controllo, è necessario un 
reset del dispositivo. 



SE LA RETE VA LENTA 

Anche se i nostri PC sono dotati di schede 
di rete da 1 Gigabit, il trasferimento file 
nella LAN può risultare ugualmente lento. 
Vediamo perché. 

Generalmente un trasferimento lento dei da¬ 
ti aM’interno della LAN dipende dallo switch 
integrato nel router. Se esso è da 100 Mbps 
la velocità non potrà superare quella con¬ 
sentita dal router. Se anche lo switch è da 
1 Gigabit, invece, accertiamoci di utilizza¬ 
re cavi CAT 6 o CAT 5E (ma non CAT 5), per 
sfruttare appieno la velocità. 


SPEGNERE IL WI-FI CON 
UN TASTO 

Per disattivare la connessione Wi-Fi del 
router generalmente bisogna accedere 
all’interfaccia del dispositivo. In taluni 
casi è possibile farlo senza usare il PC. 




H MatBkHna 



I*—»ll Coct»! 


Molti dei nuovi router in vendita permetto¬ 
no di disattivare la connessione Wi-Fi sen¬ 
za necessariamente entrare nel menu del 
router tramite browser. Ad esempio ci sono 
dei modelli di Netgear che consentono di at¬ 
tivare/disattivare la modalità wireless a no¬ 
stro piacimento semplicemente interagen¬ 
do con un tasto dedicato (Wireless on/off) 
e comunque, sempre, a PC spento. 


IN RETE CON TABLET 
E SMARTPHONE 


Se abbiamo un router Alice Gate VolP Plus 
Wi-Fi e non riusciamo a navigare sul Web 
con i dispositivi mobile collegati tramite 
Wi-Fi (l’iPad ad esempio potrebbe segna¬ 
larci che la connessione non è disponibile) 
possiamo risolvere il problema eseguendo 
alcune semplici verifiche. 

Le reti wireless possono essere disturbate 
dai dispositivi elettronici che usano la stes¬ 
sa banda (2.4 GHz) del router (come tele¬ 
foni cordless, telefonini, forni a microonde e 
altro ancora). Per risolvere il problema pos¬ 
siamo provare a cambiare il canale Wi-Fi del 
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Stato Corine ssiono 


Configurazione rete Wi-Fi 


| Impostazioni interfaccia radio 

|Configuraz!one Wi Fi 

Interfaccia Radio 

® ATTIVA DISATTIVA 

Canale Radio 

P~ e 

Modalità di cifratura 

WPA-PSK TKIP 256 bit 

Chiave di cifratura 

n4r9s0dN>ve5vq05cma085d< [24-32 caratteri ASCII J 

Controllo Accesso 

| Disabitato [▼] 


! Salva 



router. Per farlo sui modem Alice Gate VolP 
2 Plus Wi-Fi andiamo nel pannello di con¬ 
trollo digitando nella barra degli indirizzi del 
browser l'indirizzo 192.168.1.1. Inseriamo 
login e password di accesso se richiesti. Una 
volta fatto il login spostiamoci nella sezio¬ 
ne Wi-Fi e premiamo Configura Rete Wi-Fi. 
Impostiamo il nuovo canale in Canale Radio 
e premiamo Salva. Se i problemi perman¬ 
gono, disabilitiamo uno per volta i dispositi¬ 
vi di casa che possono creare problemi, per 
identificare il colpevole e prendere provve¬ 
dimenti. Altra soluzione consiste nel ricor¬ 
rere ad un router wireless di tipo dual band 
che, oltre alla normale banda di trasmissio¬ 
ne a 2,4 GHz usa anche quella a 5 GHz co¬ 
me il modello di Linksys WAG320N (www. 
linksysbycisco.com). 

IL CENTRO COMANDI 
DEL ROUTER 

I router dispongono di un’interfaccia Web 
per effettuare tutte le configurazioni del 
caso. Ecco come accedere ad essa. 


PORTE APERTE 
AL FILE SHARING 

Se scarichiamo dal Web usando ad esem¬ 
pio un Client P2P come eMule è necessario 
aprire sul router le porte giuste. In questo 
modo eviteremo lunghe code di attesa e 
download lenti. 

Prima di aprire le porte nel router è neces¬ 


a nsan 

«uxwur I UDUIUU uti iuìiii r ■ VPIW ut uauanuKuiiun guonui intani» 
video, musica, giod e erotismo - ogni giorno sI aggiungono altri 5,000 GB! 

SI icgistjl adeaoo e viva l'ultimo brivido detratta velocità! 14 giorni di prova GRA =) 


•OK ferver 


«tata c. 3 «: r<«:»2 ; u 




g «OÌX:Ct 


I tener 182-16411 aHet&rnzo Imtert WAG220N net* tee un non 
utente c ui» piantoni 

Awtxr il tener 6 » neh-erto Ore 6 nome utente e !» 

■o nodo non «uro. owo n e&emt eotentocone 
d> wie comen*cne t<v» 


pemno re peno 
cC bete tema ruo 



sario assegnare un IP statico al compu¬ 
ter sul quale è installato eMule. Dal menu 
Start/Pannello di controllo/Rete e Inter- 
net/Connessioni di rete, facciamo clic col 
tasto destro del mouse sulla scheda di re¬ 
te e poi su Proprietà. Dall'elenco che com¬ 
pare nella finestra selezioniamo Protocollo 
Internet versione 4 e premiamo Proprie¬ 
tà. In Generale spuntiamo la voce Utiliz¬ 
za il seguente indirizzo IP: in Indirizzo IP 
impostiamo un IP compreso nella sottorete 
del router (ad esempio 192.168.1.102 ); in 
Subnet Mask lasciamo invece quello propo¬ 
sto da Windows; in Gateway predefinito e 
in DNSpreferito immettiamo TIP del router 


( 192.168.1.1). Fatto ciò, salviamo e uscia¬ 
mo da questra finestra. Accediamo ades¬ 
so al pannello di controllo del modem Alice 
e spostiamoci nella sezione Port Mapping. 
Da Applicazioni selezioniamo eMule ; in IP 
destinazione scegliamo TIP 192.168.1.102 
e premiamo Attiva. Avviamo quindi il Mu¬ 
lo, facciamo clic su Opzioni e selezionia¬ 
mo Connessione. In 7CP scriviamo 4662, 
in L/DPimmettiamo 4672, premiamo il pul¬ 
sante Applica e poi OK. 


COLLEGARE MOLTI 
COMPUTER AL ROUTER 


Il router generalmente dispone di alcune 
porte LAN, ma basta collegare ad esso tutti 
i computer di casa per occuparle tutte. Per 
collegare al router altri PC basta usare 
uno switch. 

Quando bisogna aumentare il numero di PC 
da collegare al router, una soluzione prati¬ 
ca è quella di ricorrere ad uno switch a 4,8 
o più porte LAN. Una volta connesso al rou¬ 
ter, questo dispositivo hardware fu nzio- 
na in modo trasparente, ovvero non viene 
rilevato dai computer della LAN, e gestisce 
in modo efficiente il traffico dati instradan¬ 
do correttamente i pacchetti all’interno del¬ 
la rete locale. 


SCOPRIRE L’IP DEL 
COMPUTER NELLA LAN 

Per conoscere l’indirizzo IP che il router 
assegna al nostro PC quando ci colle¬ 
ghiamo alla LAN di casa basta eseguire 
un semplice comando dal Prompt dei 
comandi. Ecco come. 

Andiamo in Start/Tuttiiprogrammi/Acces- 
sori/Promptdeicomandi, digitiamo nell’ap¬ 
posito box il comando ipconfig e premiamo 
il tasto Invio. L’indirizzo IP assegnato dal ro¬ 
uter al computer è quello indicato alla voce 
Indirizzo IPv4. In Gateway predefinito, in¬ 
vece, è riportato TIP del router. 



Avviamo il browserWeb, inseriamo l'indi¬ 
rizzo IP del router nel campo URL e pre¬ 
miamo Invio. In molti casi è necessario 
inserire username e password d’acces¬ 
so (quelle predefinite si possono recupe¬ 
rare dal manuale d’uso del prodotto e so¬ 
no consultabili nella tabella che trovi a pa¬ 
gina sinistra). 


39 Prompt dei comandi 

S 1 

Scheda LhN wireless Connessione rete wireless. 

* 

Suffisso DNS specifico per connessione: homenet.telecomitalia.it 

Indirizzo IPu6 locale rispetto al collegamento . : fe80 : : al c5 :15b3 :1 fd : 91007.1 


Indirizzo IPoM. 

Subnet mask . 

Gateway predefinito . 

192.168.1.13 

255.255.255.0 

192.168.1.1 


Scheda Tunnel isatap.homenet telecomi talia 

it: 


Stato supporto. 

Suffisso DNS specifico per connessione: 

Supporto disconnesso 
homenet. telecomitalia.it 


Scheda Tunnel Connessione alla rete locale 

(LAN)k li ; 


Suffisso DNS specifico per connessione: 

Indirizzo IPuG . 

bOeM : 8b7*l 

. . . . : 2001 : 0:5ef5 :79fd:2HS3:bdf: 
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Faldate | ADSL doppia velocità 


Internet doppia 
velocità 

Tutti i trucchi per sfruttare contemporaneamente 
le connessioni 3G e ADSL e scaricare a 2X 


R ispetto a qualche anno fa, i luoghi 
dove è possibile disporre di una 
"doppia” connessione ad Internet 
sono in continuo aumento. Complice 
soprattutto della diffusione delle nuove 
tecnologie mobile: 3G ed LTE in primis. 
Poiché la banda a disposizione non è 
mai sufficiente per soddisfare in toto 
le nostre esigenze, una soluzione vali¬ 
da potrebbe essere quella di utilizzare 
contemporaneamente la connessione 
ADSL di casa e quella mobile in modo 
da sommare le loro velocità quando ef¬ 
fettuiamo un download da Internet con 
il nostro smartphone o con il nostro PC. 
Samsung ha integrato nel suo ultimo 
dispositivo, il Galaxy S5, una funzio¬ 


ne che prende il nome di Download 
Booster. Una volta attivata permette di 
scaricare file da Internet, con il proprio 
smartphone, utilizzando contempora¬ 
neamente sia la rete Wi-Fi che quella 
mobile. 

Download Booster per tutti 

E per chi non dispone di un Samsung 
Galaxy S5? Fortunatamente Android è 
un sistema operativo completamente 
open source, ciò significa che tutti sono 
liberi di implementare applicazioni ed 
aggiungere nuove funzionalità. Sul play 
store ufficiale abbiamo scovato un’app 
"magica" (solo per i dispositivi del ro- 
bottino verde) che consente di sfruttare 


le due reti (Wi-Fi/3G) contemporane¬ 
amente emulando in modo analogo 
l’impostazione Download Booster del 
Samsung Galaxy S5. L’applicazione si 
chiama Super Download Lite Booster, 
ed è disponibile in due versioni, quella 
gratuita (che permette di scaricare file 
di dimensioni inferiori a 50 MB) e la 
versione a pagamento (senza limitazio¬ 
ni) ad 1.49 €. Per utilizzare la funzione 
occorre però assegnare al proprio smar¬ 
tphone i permessi di root, questo perché 
è la parte centrale del sistema operativo 
che si occupa della distribuzione del 
carico tra le varie reti disponibili e per 
questioni di sicurezza, il Kernel non 
è accessibile da un "normale" utente. 


Cosa ci » 3 
occorre 

SISTEMA OPERATIVO 

PFSENSE 

Quanto costa: gratuita 

Sito Internet: 

www.pfsense.org 

INTERNET KEY 

HUAWEI E173 

Quanto costa: € 39,00 
Sito Internet: 

www.huawei.com 


APP ANDROID 

SUPER 
DOWNLOAD 
LITE - BOOSTER 

Quanto costa: gratuita 
Note la versione free 
non effettua download 
di file superiori a 50 MB 


Scaricare a mille col cellulare 

Per accelerare i nostri download, avremo bisogno di un’app che ci permetta di sommare la rete Wi-Fi alla rete 
3G/LTE dello smartphone. Ecco la soluzione gratuita per i dispositivi Android. 


_ '& @ 11:25 

< □ Super Download Lite - Boos... 




Super Download Lite 
Booster 

OPByte 


0 


Più di 100.000 download 


Richiesta Superuser: 5 



Super Download (114) 

it.opbyte.superdownload 


Fornisce accesso completo a tutte le 
funzioni e unità di archiviazione del 
dispositivo, potenzialmente pericoloso 


□ Chiedi di nuovo: 


15 minuti 


A 


Nega 


Concedi 


♦ ’d V A © 19:49 

^ Super Downlo... © 

Downloading 

File name ubuntu-14.04.1-desktop-amd64.iso 
Progress 10298/1004544 KB, 1% 

Speed 0,00 KB/s curr, 680,77 KB/s avg 


-x Un’aoo nello store 

Colleghiamoci al Google Play Store, cerchia¬ 
mo ed installiamo l'app Super Download Lite 
Booster. L’applicazione è gratuita ma si limita a fun¬ 
zionare con file non più grandi di 50 MB. In alter¬ 
nativa è possibile scaricare la versione completa (a 
pagamento 1.49 €) senza nessun tipo di limitazione. 


^ Permesso... prego! 

Come accennato in precedenza l'applicazio¬ 
ne funziona solo su dispositivi su cui è stato 
abilitato il root. Al primo awìo di Super Download Lite 
Booster, infatti, ci verrà chiesto se assegnare o meno 
i permessi di root all’app. Owiamente concediamogli 
questo privilegio cliccando su Concedi. 


^ Siamo propti! 

A questo punto non serve configurare più 
nulla, ci basterà navigare come sempre, ed 
ogni volta che awieremo un nuovo download, questo 
verrà eseguito automaticamente dalla nuova appli¬ 
cazione che sfrutterà sia la connessione Wi-Fi che 
quella 3G. 
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Col PC l’ADSL raddoppia! 


Vediamo come usare il software pfSense per trasformare un vecchio computer in router in grado di gestire due 
o più connessioni contemporaneamente. Avviamolo in modalità “live” ed impostiamo le prime scelte. 



^ Prepariamo il disco 

Estraiamo il file pfSense.zip (lo trovi sul 
nostro Win DVD-Rom) in una qualsiasi car¬ 
tella dell’hard disk. Dobbiamo adesso masterizzare 
il file ISO su un CD vergine. Se usiamo Nero Burning 
Rom, dal menu Masterizzatore clicchiamo su Scrivi 
Immagine disco. Nella nuova schermata selezionia¬ 
mo il file ISO, cucchiamo Apri e poi Scrivi. 



^ Installazione 

Nella schermata di scelta, selezioniamo 99 
(Instali pfSense to a hard drive/memory dri¬ 
ve, etc.) e premiamo Invio. Mentre, nelle schermate 
successive, scegliamo in ordine le voci: Acceptthe- 
se Setting e Custom Instali , confermando di volta 
in volta con il tasto Invio. 



Boot da CD-ROM 

Sul PC che useremo per pfSense abilitiamo 
il boot da CD (l'operazione varia in base al 
tipo di scheda madre): all’accensione del PC pre¬ 
miamo F2, spostiamoci in Boot/Boot Device Priori- 
tye settiamo CD/DVD-ROM Drive come prima peri¬ 
ferica d'avvio. Inseriamo il disco creato al Passo 1 
e attendiamo il caricamento del sistema operativo. 



Selezioniamo l’hard disk 

Dall’elenco dei dischi rigidi presenti nel 
PC, selezioniamo quello sul quale installa¬ 
re pfSense, diamo Invio e selezioniamo Format this 
disk. Nelle successive schermate, scegliamo in ordi¬ 
ne: Use this Geometrye Format adO confermando 
sempre con Invio. 



^ L’avvio 

Nel menu d’avvio digitiamo 1. Viene visualiz¬ 
zato l’elenco delle schede di rete compatibili 
installate nel PC. Digitiamo emOcome nome della 
scheda da collegare ad un altro PC (LAN) per confi¬ 
gurare la rete e confermiamo con Invio. Ripetiamo 
indicando il nome della scheda collegata fisicamente 
al router (WAN). Salviamo con y. 



^ Pochi altri passaggi 

Il PC sarà un "super router” quindi non occor¬ 
re partizionare il disco, saltiamo questo step 
con Skip this Step. Selezioniamo Acceptand Instali 
Bootblocks e confermiamo con Acceptand Cre¬ 
ate attendendo la fine deH’installazione. Premiamo 
reboote rimuoviamo il CD dal lettore. 


C’è da dire che Super Download Booster 
può funzionare su di un singolo dispo¬ 
sitivo, pertanto, dopo averla testata, 
abbiamo proseguito il nostro studio, alla 
ricerca di un metodo che ci permettesse 
di accelerare la velocità di download di 
un’intera rete, composta da più com¬ 
puter o dispositivi mobili. Per rendere 
possibile tutto questo, dobbiamo creare 
un "superrouter” (ossia un dispositivo in 
grado di decidere se e quando abilitare 
il traffico ad una seconda linea aggiun¬ 
tiva) e utilizzare un sistema operativo 
capace di gestire funzionalità di rete 
avanzate, restando comunque semplice 
da configurare ed utilizzare. 

Come super router, utilizzeremo un 


qualsiasi PC (anche uno di quelli riposti 
in garage tempo fa), sul quale instal¬ 
leremo una particolare distribuzione 
di FreeBSD come sistema operativo: 
pfSense. Grazie a questo software (to¬ 
talmente gratuito), saremo in grado 
di utilizzare la linea ADSL di casa con¬ 
temporaneamente ad una Internet Key. 
Sarà necessario che il super router resti 
sempre acceso per consentire l’accesso 
alla rete anche agli altri computer, in 
caso contrario, le due linee non saranno 
cumulate, quindi la velocità di downlo¬ 
ad sarà quella standard. 

Come funziona pfSense? 

Il principio di funzionamento è 


semplice: il software ottimizza il 
traffico di rete bilanciando le ri¬ 
chieste di download e navigazione, 
tra le diverse connessioni disponi¬ 
bili. Se ad esempio la linea ADSL di 
casa è sovraccarica, perché stiamo 
giocando on-line con la nostra con¬ 
sole, o perché ci stiamo gustando 
un film in streaming, le altre ri¬ 
chieste di navigazione verranno 
automaticamente smistate sulla 
linea ausiliaria (che nel nostro caso 
sarà la chiavetta Internet). Grazie a 
questa configurazione, saremo in 
grado di sfruttare ogni singolo bit 
delle linee a nostra disposizione. 
Vediamo come procedere. 



DOWNLOAD 
BOOSTER SU S5 

La funzione si attiva 
accedendo alle Impo¬ 
stazioni del Samsung 
GalaxyS5 entrando 
nell’opzione Download 
Booster. Funziona solo 
sotto copertura LTE (non 
è compatibile con la re¬ 
te 3G) e non può essere 
utilizzata per guardare 
videosuYouTubeoin 
streaming. 
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9 Configuriamo il Super Router 

Da un altro PC collegato in LAN accediamo aH’interfaccia di configurazione di pfSense. Abilitiamo il server DHCP 
per far gestire al router-PC tutti gli indirizzi IP dei computer collegati e attiviamo alcuni servizi fondamentali. 


T?Sense 


ThK wizard will guide ynu rhmugh rhp initial ronfigiirarion 


Next 


On thls scredi vou will set the General pfSense parami 


Generai IfifortiMlion 

Hostname: 

pfSense 

EXAMPIE: rrvscrvor 

Domain: 

prrvMe.larJ 

EXAMPLE: rrvdomafi.com 

Primary DNS 

Server 


Secondary DNS 
Swvm: 




ffiSense 

Please enter the time, date and time zone. 



^ Inizia la configurazione 

Tramite cavo Ethernet, colleghiamo il super 
router ad un altro PC (tramite la scheda di rete 
emO) da quest’ultimo, avviamo il browser web e colle¬ 
ghiamoci all'Indirizzo 192.168.1.1 per caricare l’inter¬ 
faccia di configurazione di pfSense. Avviamo la confi¬ 
gurazione di base cliccando su tasto Next. 



^ Parametri fondamentali 

Nel campo Hostname, assegniamo un nome 
univoco al Pc, in modo da indentificarlo all'in¬ 
terno della nostra rete (nel nostro caso pfSense), com¬ 
piliamo il campo Domain name con il testo private, 
lan. Per ora, lasciamo invariati i campi relativi ai server 
DNS e confermiamo cliccando sul tasto Next. 



^ Sincronizziamoci 

Per impostare la data e l’ora di sistema, pfSen¬ 
se si connette ad un server on-line che fornisce 
dei dati costantemente aggiornati. Compiliamo dunque 
il campo Time server hostname con l'indirizzo pool. 
ntp.org. Dal menu a tendina Timezone selezioniamo 
la voce Europe/Rome. Confermiamo con Next. 



J tiijòle Offe (orwjrclvr 


J Rpoistpf OHCP Imn m DNS foraordrr 
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tMt thtt rum* <an bt hnM, Yen ihould ifcOMtth# dotran n Sitane Baimi Mtup to tht eroe* vab 


• RaoKtw OHCP «titK duhkioi In ONS fotwjtdnt 

tf coltri s mi. Unti OKP xx* ni t>« i«9stc«: n th« ONS fotwjts*. io tfue th*t rum* a 

Jfeo Mt th* terrari n Syitetrc Gena J «tuo to 9i* Dwa rttué. 



^ DHCP 

A questo punto, dal menu a tendina Se/ec- 
tedType, selezioniamo DHCP e lasciamo inva¬ 
riati gli altri campi. Scorriamo fino in fondo questa 
pagina di configurazione e mettiamo il segno di spun¬ 
ta all'opzione di Block bogon net-works. Confermia¬ 
mo il tutto cliccando come sempre il tasto Next. 



^ L’indirizzo del router PC 

Compiliamo il campo LAN IP Address con 
l’indirizzo statico 192.168.1.1 e selezio¬ 
niamo 24 dal menu a tendina Subnet Mask. 
Confermiamo con Next, indichiamo una pas¬ 
sword di protezione e, infine, clicchiamo sul pul- 
sant Next. 



Ultimi ritocchi 

Ricarichiamo la pagina cliccando su Reloade d 
inseriamo la password scelta al passo prece¬ 
dente. Selezioniamo DNS forwarder dal menu Servi¬ 
ces. Abilitiamo le voci Enable DNS forwarder, register 
DHCPIeases in DNSforwardere Register DHCP static 
mapping in DNS forwarder. Confermiamo con Save. 



^ Inseriamo il Wi-Fi 

Inseriamo una scheda Wireless USB compatibile 
nel super router. Dal Pc connesso in LAN inve¬ 
ce, sempre dall'interfaccia di pfSense [192.168.1.1), 
spostiamoci su Interfaces/Assign. Clicchiamo Add e dal 
menu a tendina selezioniamo la voce relativa alla perife¬ 
rica wireless (rumo). Confermiamo con Save. 


^ Configuriamo il Wi-Fi 

Selezioniamo la voce OPTI dal menu Interfa- 
ces e spuntiamo l’opzione Enable Optional 1 
interface. Verifichiamo che il campo Type sia impo¬ 
stato su DHCP e cerchiamo la sezione IPconfigura- 
tion. Da qui selezioniamo la voce WAN dal menu a 
tendina Bridge with. 


Proteggiamo la rete 

In Wireless Configuration, selezioniamo 
Access Pointdaì menu Mode. Scegliamo un 
nome per la rete e spuntiamo il campo Enable WPA 
per abilitare la protezione della rete. Digitiamo una psw 
e clicchiamo Save. Da adesso ogni dispositivo Wi-Fi in 
casa, sarà in grado di connettersi alla rete. 
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19 ADSL + Internet Key: si può! 

Colleghiamo la linea ADSL e la Internet Key, in modo da unire le due connessioni con il Balancing 
e abilitiamo la gestione automatica dello smistamento dei dati. 


Interface assignments 


Interface 

Network port 


WAN 

emO (00:07:32:10:62 


LAN 

eml (00:07:32:10:62 



w Colleglliamo la chiavetta 

Inseriamo la chiavetta nel super router ed 
attendiamo che venga riconosciuta. Dall'altro 
PC, entriamo nella configurazione di pfSense come 
al Macropasso 7 del punto precedente, accediamo 
ad Assign dal menu Intefaces, cucchiamo sull’icona 
Add e dal menu a tendina selezioniamo PPPO, quindi 
confermiamo con Save. 


w Impostiamo i parametri 

Sempre da Interfaces, alla voce PPPs, sce¬ 
gliamo la voce PPPdal menu a tendina Link 
Type e verifichiamo che accanto a Link interface(s) 
venga visualizzato il percorso del modem 3G inseri¬ 
to (dev/cuaUO). Inseriamo quindi eventuali parametri 
di connessione, come ad esempio Username, Pas¬ 
sword ed APN. 


w Settiamo la linea principale 

Da Services , clicchiamo su Add alla voce 
LoadBalancer. Su teme digitiamo Wanl + 
Key, da Type selezioniamo Gateway, abilitiamo Load 
Balancing in Monitor IP, quindi clicchiamo su Add to 
pool in... Da Monitor Ip selezioniamo othere digitia¬ 
mo 192.168.0.1. Scegliamo WANad Interface teme 
e clicchiamo Add to Pool e Save. 





^ Tocca alla linea secondaria 

Ripetiamo il passo 3, inserendo come nome 
Key+Wanl. Inseriamo un Gateway con Fai- 
lover. Da Monitor IP scegliamo other con l’indirizzo 
192.168.0.1 e confermiamo con Add to pool, sele¬ 
zioniamo Wan's Gateway e aggiungiamolo con Add 
to pool. Salviamo. 


-x Smistiamo il traffico 

Dall’interfaccia Web selezioniamo Firewall/ 
Rules. Dal menu Action selezioniamo Pass 
e spostiamoci in Destination. Qui mettiamo il segno 
di spunta sull'opzione not (stiamo ben attenti a non 
confonderci con Source ); da Type, selezioniamo 
l’opzione 0PT1wan2 address. 


-x Scegliamo il gatewav 

Nella stessa pagina di configurazione, ricer¬ 
chiamo la sezione Gateway e dal menu a 
tendina, selezioniamo Wanl + Key( che abbiamo 
creato in precedenza). Inseriamo se vogliamo una 
descrizione generica nel campo Description e salvia¬ 
mo le modifiche apportate cliccando sul tasto Save. 




w Sull’altra linea 

Clicchiamo su Add per creare una 
nuova regola. Selezioniamo Pass dal 
menu a tendina Action e spuntiamo l’opzio¬ 
ne not di fianco a Destination. A differenza 
del Passo 1, dal menu Type selezioniamo 
LAN Address. 
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w Quasi come prima 

Ripetiamo la procedura attuata al passo 2, 
questa volta però scegliamo dal menu a ten¬ 
dina, la voce Key + Wanl nella sezione Gateway. 
Inseriamo la consueta descrizione per evitare di fare 
confusione. Salviamo quindi tutte le modifiche appor¬ 
tate cliccando sul tasto Save. 



w Controlliamo il tutto 

Nel menu rules di Firewall, possiamo vede¬ 
re uno schema riassuntivo di tutte le rego¬ 
le create. Se è andato tutto ok in LAN ci saran¬ 
no 3 diverse regole. Se sono presenti clicchiamo 
su Apply changes. Il PC si riavvierà col turbo dei 
download inserito. 
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L’antifurto 
per il Wi-Fi 

Ecco come creare una finta rete wireless 
“aperta” per attirare in trappola gli intrusi 
e scoprire quali sono le loro intenzioni 



Cosa ci r _i 
occorre 

STRUMENTO 
DI PROTEZIONE 

HONEYDRIVEL 


SOFTWARE COMPLETO 


Lo trovi su: 0DVD 

Sito Internet: 

http://bruteforce. 

gr/noneydrive 


B Per un pirata non è 
difficile riuscire a 
"bucare" le reti Wi-Fi 
altrui e intrufolarsi 
nella vita privata del¬ 
le sue vittime per rubare dati per¬ 
sonali di ogni tipo. Per fortuna esi¬ 
stono degli strumenti software 
particolari, come la distribuzione 
XiaoPan OS Pro, e alcuni dispositi¬ 
vi hardware a basso costo, facilmen¬ 
te reperibili su Internet, per allesti¬ 
re una finta rete Wi-Fi simile in 
tutto e per tutto a quelle che ognuno 
di noi utilizza quotidianamente a 
casa propria per collegare il PC, la 


Smart TV, lo smartphone e il tablet 
a Internet. 

Esche per i pirati 

In questo articolo analizzeremo, 
invece, le tecniche di difesa che 
qualunque utente può mettere in 
pratica per intercettare e blocca¬ 
re intrusioni non autorizzate alla 
propria LAN Wi-Fi. In particolare, 
vedremo come utilizzare il sistema 
operativo Honeydrive (basato sulla 
distribuzione Linux Xubuntu) che, 
come il nome stesso lascia intuire, 
serve per creare degli honeypot. Il 
termine inglese honeypot significa, 


letteralmente, vaso di miele e serve 
quindi a indicare una vera e propria 
trappola informatica per pirati. In 
poche parole, grazie agli strumenti 
integrati in Honeydrive riusciremo 
a configurare finti server costruiti 
volutamente in modo maldestro e 
insicuro proprio per invogliare i 
pirati ad attaccarli. 

Uno strumento avanzato 

I motivi che giustificano l’utilizzo 
di un honeypot sono sostanzial¬ 
mente due: distogliere l’attenzione 
dal vero server e quindi, nel nostro 
caso, dal router Wi-Fi (il pirata at- 


13 Installiamo un honeypot in pochi 


Per allestire 
una finta rete 
wireless con 
Honeydrive 
utilizzeremo 
una macchina 
virtuale creata 
con VirtualBox. 
Potremo così 
simulare la 
presenza di 
un server Web 
“attaccabile”. 
Vediamo come. 



Prepariamo la trappola 

■J Scarichiamo la distribuzione Honeydrive dal nostro Win 
DVD-Rom: scompattiamo quindi l'archivio compresso per 
accedere all’immagine della distribuzione. Tale immagine, però, non 
è la solita ISO masterizzabile su DVD, ma si tratta di un’applicazione 
per macchine virtuali VirtualBox: al momento, quindi, archiviamola 
sull'hard disk. 


^ Ecco la macchina virtuale 

2 Sempre dal Win DVD-Rom scarichiamo anche VirtualBox e 
installiamolo. Al termine, potremo aprire il file di HoneyDrive 
con un doppio clic. Una semplice procedura guidata costruirà una 
macchina virtuale pienamente funzionante. Il file che abbiamo sca¬ 
ricato contiene un hard disk virtuale compresso, che viene estratto 
automaticamente. 


44 Win Magazine Speciali 





































A pesca col Wi-Fi | Fai da te 


Internet Hacking 


COS'È L'HTTPS E A COSA SERVE IL PROTOCOLLO SSLSTRIP 


Il protocollo HTTPS è stato fondamentale per 
garantire la sicurezza del Web e la sua espansione: 
senza di esso sarebbe troppo rischioso scambiare 
informazioni confidenziali o fare acquisti Online. E 
a parte qualche bug, come Heartbleed, ha svolto 
egregiamente il proprio lavoro. Fondamentalmen¬ 
te, si tratta di una versione crittografata di FITTP. 
Il tipo di traffico è lo stesso, si tratta pur sempre 
del Web, ma all'inizio della connessione il server 
e il Client si scambiano dei certificati di sicurezza, 
tramite i quali possono crittografare i messaggi. 


In questo modo, solo quel server potrà leggere 
i messaggi inviati da quel Client, e soltanto quel 
Client potrà leggere le informazioni inviate dal 
quel server. Se qualcuno intercettasse la comuni¬ 
cazione, otterrebbe soltanto una sfilza di caratteri 
indecifrabili.Tuttavia, esiste un trucco per aggirare 
l'HTTPS: si chiama SSL STRIP (SSL è il nome della 
cifratura utilizzata in HTTPS). In poche parole, il 
pirata si inserisce come "Man In The Middle" nella 
comunicazione dell'utente vittima. Poi, quando 
rileva una richiesta HTTPS, finge di essere il server 


e di disporre solo di HTTP, così la vittima gli "par¬ 
lerà" senza crittografia. A quel punto contatta il 
vero server Web e si fa inviare le pagine richieste 
dall'utente, inoltrandole poi alla vittima: l'unico 
modo che l'utente ha per accorgersi che qualcosa 
non funziona è controllare se il sito su cui stia 
navigando sia http:// o https://, cosa che quasi 
nessuno fa. Questo è l'unico modo per intercettare 
il traffico HTTPS, che è il più interessante per un 
pirata visto che al giorno d'oggi tutte le password 
viaggiano su di esso. 


taccherà l’honeypot perché gli sem¬ 
brerà più "dolce", ossia più facile 
da espugnare); registrare tutto ciò 
che accade nella finta rete locale 
(le informazioni ottenute durante 
l’attacco potranno essere utilizza¬ 
te per riconoscere rapidamente il 
pirata quando tenterà di entrare 
nella LAN; in pratica, il pirata re¬ 
sterà "invischiato" nel miele). L’ho¬ 
neypot è dunque uno strumento di 
rete molto potente ma facilmente 
gestibile proprio grazie alla distri¬ 
buzione Honeydrive che contiene 
già tutti gli strumenti necessari 
all’intercettazione del traffico Web 
degli utenti. Diversamente da un 
normale sistema GNU/Linux, però, 
viene fornito non come immagi¬ 
ne ISO da masterizzare su DVD o 


da trasferire su pendrive USB, ma 
come macchina virtuale Virtual 
Box. Essendo infatti progettato per 
essere eseguito su un server, la cosa 
più logica consiste proprio nel vir- 
tualizzare il sistema operativo, in 
modo da poterlo eseguire in qual¬ 
siasi ambiente. Per realizzare una 
rete Wi-Fi "condivisa" sarà inoltre 
necessario disporre di un adatta¬ 
tore Wi-Fi USB che utilizzeremo 
come punto di accesso, in modo 
che Phot spot creato sia visibile 
anche fuori dalle mura domestiche. 

Occhio a non cascarci 

Purtroppo, però, l'honeypot può 
trasformarsi facilmente in un’arma 
a doppio taglio: se da una parte può 
tornarci utile per creare una sorta 


di "area minata" a protezione della 
nostra rete Wi-Fi, dall’altra può es¬ 
sere sfruttato dai pirati per creare a 
loro volta finte reti wireless "aperte" 
alle quali potremmo essere tentati di 
collegarci quando siamo in giro con 
lo smartphone o il tablet: il rischio, 
in questo caso, è che tutto il nostro 
traffico Internet venga intercettato 
e sniffato dal pirata. Uno spiacevole 
risvolto degli honeypot che, però, ci 
suggerisce come fuori casa, in assen¬ 
za di una rete Wi-Fi “fidata", è meglio 
usare la connessione 3G del nostro 
smartphone, che non può essere 
intercettata così facilmente! Fatta 
questa dovuta raccomandazione, 
rimbocchiamoci le mani e imparia¬ 
mo a proteggere al meglio la nostra 
rete domestica. 


clic del mouse 
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^ Abilitiamo i dispositivi USB 

2 L’awio della macchina virtuale è abbastanza veloce: appe¬ 
na il desktop è pronto, possiamo collegare l’adattatore Wi- 
Fi esterno al PC. Poi, dobbiamo abilitarlo nella macchina virtuale 
cuccando sul menu Dispositivi/Dispositivi USB di VirtualBox e 
selezionando II nome dell’adattatore (se non lo facciamo, la mac¬ 
china virtuale non avrà il Wi-Fi). 


^ Attiviamo le connessioni di rete 

4 Come ultima cosa cucchiamo sull’icona del Network Mana¬ 
ger, che dovrebbe apparire come due frecce verticali anti¬ 
parallele nella barra di stato di HoneyDrive. È importante verificare 
che sia attivata la connessione Ethernet (chiamata Wired connec¬ 
tion 1). Dovremmo anche notare la disponibilità di alcune reti Wi-Fi 
presenti nella zona limitrofa al nostro PC. 



SPIARE DA 
WINDOWS 

Anche con Windows 
è possibile realizzare 
delle reti condivise, 
anche se è un po'più 
complesso rispetto a 
HoneyDrive. Si deve 
entrare nel Pannello 
di controllo, cercare 
l'icona Centro reti e con¬ 
divisioni e aggiungere 
una nuova connessione. 
Dalla procedura guidata 
che appare si deve poi 
scegliere la voce Wire¬ 
less Ad-hoc e seguirete 
istruzioni. Si potrebbe, 
quindi, realizzare una 
trappola Wi-Fi anche su 
Windows. Il problema 
(perii pirata) è che, al 
momento, non esistono 
strumenti per Windows 
capaci di fare l'SSLstrip. 
Non si può quindi inter¬ 
cettare il traffico HTTPS. 
Esiste il programma 
Intercepter-NG (http:// 
intercepter.nerf.ru), 
che dovrebbe svolgere 
automaticamente tutte 
le attività necessarie 
all'intercettazione del 
traffico Web. Tuttavia, 
al momento non fun¬ 
ziona con l'HTTPS. Il sof¬ 
tware è molto comodo 
ed è quasi preoccupante 
perché se funzionasse 
renderebbe l'intercetta¬ 
zione talmente sempli¬ 
ce da essere alla portata 
di chiunque. 
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0 Dall’hot spot allo sniffing 

Un honeypot permette di attirare in trappola un pirata per analizzarne e anticiparne le mosse. Ricordiamo che 
creare una rete condivisa è legale, ma non lo è sfruttarla per intercettare il traffico degli utenti connessi. 



^. Una nuova rete ad hoc... 

In Honeydrive, cuccando sull'icona del Network Manager è possibile cre¬ 
are una nuova rete. In particolare, ciò che ci interessa è creare una rete 
Wi-Fi ad-hoc: esistono diversi metodi per farlo ma, visto che non vogliamo inse¬ 
rire password di protezione, la procedura più semplice consiste nel cliccare sulla 
voce di menu Create New Wireless Network. 



^ Condividiamo l’accesso 

Dopo aver cliccato su Create , clicchiamo nuovamente sull’icona del Net¬ 
work Manager e scegliamo Edit connections. Nella scheda Wireless 
scegliamo la rete appena creata e clicchiamo su Edit. Dalla finestra che si apre, 
entriamo nella scheda Ipv4 Settings e assicuriamoci che Method sia impostato 
su Shared to other corriputers. Lo stesso vale per la scheda IPv6. 


r 


root@honeydrive: - 

r-nri 



rootephoncydrivc: * 80x24 



honpyHHve#honf»ydrivp: -$ sudo -s 
[sudu] pdsswurd fot lioneydr ive : 

root<*honeydrive:~# iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j 
KtuiKfcC. i to porr buso 
root^honeydnve:-# sslstnp -1 8080 

sslslrip 0.9 hy Moxie Mhi 1in\pikn i min ì njj. .. 


^ L’HTTPS è sconfitto 

Posizioniamoci come "Man In The Middle” (uomo in ascolto) per intercet¬ 
tare il traffico tra l'intruso e il nostro server. Eseguiamo il comando sudo 
sslstrip -18080 per tradurre le richieste HTTPS in HTTP e intercettare eventuali 
comunicazioni cifrate. 



^ ... senza password di accesso 

Una finestra di dialogo ci chiede di specificare le caratteristiche della 
rete. Per rendere la nostra rete aperta a tutti dobbiamo impostare Wire¬ 
less Security su None. Il nome della rete è importante: possiamo sceglierne uno 
qualsiasi, ma è meglio optare per uno banale che dia l’impressione di una rete 
creata da uno sprovveduto (per esempio CASA o gianni). 


I 


roote»hon«ydrivo: - 

7TT1 

• 


roul@>hunuyd!rw: - 80x24 



honcydrivcehoncydrivc:-* sudo s 
[sudo] password for honeydrive: 

r ootehniiHydi i vt* : -U iplnlilns -I ridi -A PRFROUTTNG -p I c p --desi inai ioti-por I RO -j 
REDIRECT —to-port 8080 
rootphoncydrivc:~;rr | 


-x Teniamo d’occhio il pirata 

^ Possiamo iniziare a sniffare il traffico Web dell’intruso (ricordiamo che lo 
sniffing di rete è illegale, quindi effettuiamolo solo all'interno della nostra 
rete). Per farlo, apriamo un terminale e digitiamo il comando sudo iptables -tnat 
-A PREROUTING -p tcp -destination-port 80 -j REDIRECT-to-port 8080 per 
dirottare il traffico generato dall’intruso. 



^ Ora tutto il traffico HTTP e HTTPS è visibile 

Q In un altra finestra del terminale diamo il comando sudo tcpdump -i 
wlanO -v -X. in questo modo potremo intercettare tutto il traffico degli 
utenti connessi, password comprese. Se aggiungiamo > ./dump alla fine del 
comando, i dati verranno registrati in un file dump nella home di Honeydrive. 
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L’altra faccia della medaglia 


L’honeypot è un potente strumento utilizzabile per creare una trappola in cui attirare eventuali intrusi. Anche i pirati, 
però, potrebbero sfruttarne uno per fare abboccare noi all’esca e rubare i nostri dati personali. 



r\ 

The World's Most Popular Network Protocol Analyzer 

WIRESHARK 

Version 1.6.7 


Interface List 
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^ Basta uno script per il browser 

■J Sfruttando un honeypot, un eventuale pirata potrebbe invogliarci ad entrare 
nella sue rete "libera” col solo scopo di intercettare la nostra navigazione, 
rubare i cookie che i siti Web inviano al nostro browser quando li visitiamo e "clo¬ 
nare” la nostra identità. Per farlo, gli basta usare Firefox, l’add-on Greasemonkey e 
lo script Originai Cookie Injector. 



^ Uno sniffer di rete 

Il malintenzionato apre uno sniffer di pacchetti: al posto di tcpdump pre¬ 
ferisce il più comodo Wireshark, che avvia con il comando sudo wire- 
shark. Alla schermata di benvenuto, il pirata sceglie l’interfaccia di rete con la 
quale vuole lavorare: ovviamente sceglierà wlanO, perché rappresenta l'anten¬ 
na Wi-Fi. 



^ Bastano solo i cookie 

0 I pacchetti Web che viaggiano sono moltissimi, ma al pirata interessano 
soltanto i cookie. Per visualizzare quelli di Facebook scrive nella barra del 
filtro la frase http.cookie contains “datr”. In pratica, ogni volta che un sito invierà 
all'utente i cookie, il pirata li potrà intercettare: appena ne trova uno, ci clicca sopra 
col tasto destro del mouse. 


^ Identità clonata! 

^ Dal menu che appare, il pirata sceglie Copy/Bytes/Printable Text Only. 
Torna su Firefox e apre il sito www.facebook.com (senza però fare il login). 
Preme i tasti Alt+Ce incolla il testo copiato nella casella che appare (Ctrl+V). 
Appena clicca OK, si ritrova loggato in Facebook col profilo dell’utente a cui ha 
rubato il cookie! 


COSA RISCHIAMO SE UN PIRATA CI RUBA I COOKIE 0 LE PASSWORD 


ACCESSI NON AUTORIZZATI A FACEBOOK 

Ottenuto l'SSLStrip, il pirata può rubarci qual¬ 
siasi password e qualsiasi cookie. Ciò che preoccupa, 
è pensare cosa possa fare un pirata quando dispone, 
ad esempio, dell'accesso completo al nostro profilo 
Facebook. Potrebbe leggere tutte le nostre conver¬ 
sazioni private, spiare le fotografie non pubbliche 
e scrivere messaggi a nostro nome, importunando 
i nostri amici. 

ACQUISTI ILLECITI SU AMAZON 

La questione si fa più seria nel caso in cui ci 
venga rubato l'accesso ad Amazon. Su questo si¬ 
to, infatti, avremo di certo memorizzato i dati della 
nostra carta di credito per eseguire facilmente gli 
acquisti. Ciò significa che un pirata, con in mano 
il nostro account Amazon, può acquistare oggetti 


addebitandoli sulla nostra carta (ad esempio dei 
buoni regalo che non necessitano di spedizione). 
Se non siamo attenti, possono trascorrere dei giorni 
prima di accorgerci dell'esistenza di un pagamento 
"anomalo"sull'estratto conto. 

SU GOOGLE C'È DI TUTTO E DI PIÙ! 
L'account più "pericoloso", in caso di furto di 
credenziali, è quello di Google. Un pirata può ac¬ 
cedere alla nostra Gmail, alla rubrica Android con 
decine di numeri di telefono privati, o accedere a 
Google Drive e spulciare tra documenti personali 
e di lavoro). Può leggere i nostri appuntamenti su 
Google Calendar e sfruttare la cosa per appostarci. 
Si è già verificato che maniaci e stalker sfruttino le 
tecnologie informatiche per perseguitare le persone 
verso cui provano un'attenzione morbosa. 


IL FURTO DELLA PEC 

Oggi, molte persone dispongono di una ca¬ 
sella di Posta Elettronica Certificata, con la quale 
si possono inviare documenti con valore legale 
anche dallo smartphone. Attenzione, però: se sia¬ 
mo caduti nella trappola Wi-Fi di un pirata, questo 
potrà scoprire la nostra password di accesso alla 
PEC. Il malintenzionato potrà così inviare email 
a chiunque per nostro conto, con un indirizzo di 
posta che ha valore legale per identificarci. In caso 
di problemi dovremo dimostrare di aver subito 
un furto di credenziali: e non è di certo facile. Solo 
per fare un esempio, il pirata potrebbe richiedere 
a nostro nome di rescindere o di attivare contratti 
con aziende e fornitori di servizi, semplicemente 
inviando un'e-mail. ■ 
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“Così sblocco 
il router Alice” 

Ecco come i pirati attivano un pannello di controllo avanzato 
per navigare più veloci senza smontare nulla 


L I Alice Gate VoIP Plus Wi-Fi è uno dei 
* router più diffusi e uno dei modelli 
I preferiti dai pirati. Tale dispositivo può 
essere modificato abilitando funzionalità 
aggiuntive che lo trasformano in un NAS o in 
un perfetto media center. Ma, almeno fino a 
poco tempo fa, per sbloccare il proprio router 
il pirata era costretto a smontarlo, creare un 


ponticello tra due contatti elettrici e affron¬ 
tare una lunga procedura di aggiornamento. 
Troppo macchinoso per i neofiti! Adesso, in¬ 
vece, sfruttando una vulnerabilità presente 
nella versione 4.5.2 del software installato sul 
router (abbiamo verificato nei nostri labora¬ 
tori che con altre versioni la procedura è del 
tutto inutile), il processo di modding, cioè di 


modifica, può essere effettuato senza troppe 
difficoltà restando comodamente seduti di 
fronte al monitor. Ovviamente la procedura 
non è per nulla legale considerato che il router 
in questione è offerto in comodato d'uso gra¬ 
tuito dal maggiore provider ADSL italiano. 
Limitiamoci dunque ad analizzare le mosse 
del pirata evitando di metterle in pratica! 




07/01/2011 15:51 <DIR> 

07/01/2011 15:51 <DIR> 

07/01/2011 15:51 <DIR> fw 4.5.0sx 


0 File 0 byte 

3 Directory 77.188.075.520 byte disponibili 
b:\fw 4.S.2sx>cd ”i'w 4.b.2sx” 

C:\fw 4.5.2sx\fw 4.5.2sx>backdoor.exe 00:1D:8B:76:42:FE 
fi lice BackDoor hash creator by saxdax & drPepperOne 
Moriifieri hy legnlas55R 
iPayload updated by ragequit (4.5.2sx) 


I requisiti devono essere soddisfatti 

B ll pirata avvia il browser e raggiunge l’interfaccia Web del router 
(192.168.1.1). Si sposta in Dettagli Modem e verifica che la Versione 
globale sia la 4.5.2. In caso contrario la modifica non andrà a buon 
fine. Il pirata annota anche l'Indirizzo MAC Ethernet indicato. 


Ecco il pavload necessario per la modifica 

B ll pirata ricerca sul Web il pacchetto backdoor_agpf_ 4.5.2.tar.gz: 
dopo averlo estratto, avvia il Prompt dei comandi e raggiunge la direc- 
tory nella quale è presente il file. Lancia il comando backdoor.exe 
seguito dal MAC annotato in precedenza e annota il Payload mostrato in output. 
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Il tool giusto per apportare [e modifiche 

Il pirata raggiunge la paginaWebwww.colasoft.com/packet_buildered 
effettua il download dell’ultima release disponibile del software, rigo¬ 
rosamente gratuito, Packet Builder. Al termine, effettua un doppio clic 
sul file appena scaricato e segue la procedura di installazione guidata. 


Il divertimento ha inizio! 


H A questo punto il pirata spunta l'opzione Launch Colasoft Packet Buil¬ 
der 1.0 e clicca sul pulsante Finish. Tutto ciò che è necessario per 
portare a termine la modifica del router Alice Gate VoIP Plus Wi-Fi è 
ora pronto: non gli resta che entrare nel vivo dell’azione! 
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Pacchetto fai da te 


9 Dall’interfaccia principale di Packet Builder 
il pirata clicca sul pulsante Acide dal menu 
a tendina Select Tempiale seleziona la 
voce IP Packet. Si sposta quindi nel campo Delta 
Time e setta un valore pari a 0 secondi. Non gli 
resta che confermare con clic su OK. 



Serve il pavload giusto! 

a Per il pirata è arrivato il momento di inseri¬ 
re il payload annotato al Passo 2. Si sposta 
in Number of Byte e sostituisce la prima 
coppia di zeri con la prima coppia esadecimale del 
payload proseguendo fino all'inserimento totale. 
Verifica poi che Number of Bytes diventi 8 bytes. 



Ecco la nuova interfaccia 


9 Se richiesti, indica admin come username e 
ràffizzaf/come password. Il pirata digita conf 
set/wbm/admin_on 1 seguito da confreconf 
1. Disattiva la telegestione del provider con confset 
/cwmp/enabled Oe confreconf 1 e si gode la nuova 
interfaccia Web su 192.168.1.1/admin.html. 



Il MAC del router Wi-Fi... 

9 Da Decode Editor sì sposta nella sezione 
Ethernet Type IT e compila il campo Desti- 
nationAddresscon il MAC del router anno¬ 
tato al Passo 1. Compila poi Source Address con 
il MAC della scheda di rete del computer che sta 
utilizzando per la procedura di sblocco del router. 



... e l’Indirizzo IP del computer 

a ll pirata si sposta poco più in basso e nel 
campo Protocol setta un valore pari a 255. 
Inserisce in Source /Pl’indirizzo assegnato 
al proprio PC (nel caso in figura 192.168.1.166). 
Al contrario, in Destination IP , indica quello del 
router (che di default è 192.168.1.1). 


S«nd All Packets 


PijTTY OmfìguMtHHi 


Opbons 

Adapter: Merosott S^ect.. 

Durst Mode (no ddoy behveen podeets) 

Loop Sendnq; * loops (zero fòr rifinite loop) 

Deloy Detvieen Loops: 1000 ndbeuxxJs 

Serrino Informe tion 


Tolsi Padurb: 1 

Packets Sent: 1 

Progress: 




Il pacchetto è stato inviato... 

a Al pirata non resta che cliccare sul pulsan¬ 
te Send All e, nella nuova finestra che 
appare, premere su Select. Dal menu a 
tendina Adapter il pirata indica la scheda di rete in 
uso e conferma prima con OK e successivamente 
con Start. Il pacchetto è stato inviato al router! 


... e il router è sbloccato! 

I Se tutto è andato per il verso giusto, il pro¬ 
tocollo Telnet è ora attivo sul router. Per 
verificarlo, il pirata informatico scarica dal 
Web il software gratuito PuTTY e, dopo averlo avvia¬ 
to, compila il campo HostName con 192.168.1.1 
e seleziona Telnet da Connection type. 



CÈ SEMPRE UN PREZZO DA PAGARE! 



La procedura di sblocco del 
router Alice Gate VolP Plus 
WiFi mostrata nell'articolo 
è da considerarsi del tutto il¬ 
legale. Come già detto, infatti, 
il router non è di proprietà 
dell'utente, ma vie¬ 
ne concesso in 
comodato 
d'uso 


da Telecom. Inoltre, in caso di 
malfunzionamento della linea 
ADSL, l'operatore del centro as¬ 
sistenza non sarà in grado di ac¬ 
cedere da remoto al pannello di 
amministrazione (utilizzando 
la cosid¬ 


detta telegestione, che però viene 
disabilitata dopo lo sblocco, Pas¬ 
so 11) e ciò determinerebbe un 
allungamento dei tempi di ripara¬ 
zione della linea telefonica stessa. 
Il pirata che decide di modificare 
il suo router, dunque, deve ben 
comprendere che non solo 
sta effettuando 
un qualcosa di 
illegale, ma che 
gli si potrebbe 
ritorcere anche 
contro. Il gioco vale 
davvero la candela? 
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ti hacker, 
er gioco! 


In regalo il simulatore di hacking 
per divertirsi a mettere sotto scacco 
il Web. Ecco come funziona 


Cosa ci 
occorre 



SIMULAZIONE HACKING 

MOTHER 

Lo trovi sl ✓DVD 
Quanto costa: Gratuito 

Sito Internet: 

www.v4ldemar.net/ 

projects/mother 


D iversi anni addietro la software house 
Inglese Introversion Software (www. 
introversion.co.uk) lanciava sul mer¬ 
cato il gioco Uplink (www.introversion. 
co.uk/uplink) che ancora oggi, a oltre un 
decennio dalla sua pubblicazione, è possi¬ 
bile acquistare nei diversi store dedicati ai 
videogiochi, come ad esempio Steam 
(http :/ /steamcommunity. com/app/1510). 
La particolarità di questo videogame è 
quella di offrire al giocatore la possibilità 
di trasformarsi in pochi minuti in un abile 
hacker nel mondo di Internet dell'anno 
2010, in un periodo caratterizzato da innu¬ 
merevoli crimini tecnologici e spionaggio 
industriale. Il programmatore italiano 
Massimo “v4ldemar" Pinzaglia rimase 
talmente affascinato e attratto da questo 
titolo videoludico che diede vita al suo 
progetto Mother. 


Il problema è risolto! 

Mother è in pratica un simulatore di ha¬ 
cking ambientato in un futuro prossimo 
dove Internet, in seguito ad un collasso 
strutturale, non esiste più. Il suo posto è 
stato preso dalla rete Networknella quale le 
grandi corporazioni (lobby) fanno di tutto 
per regnare incontrastate. Ma Mother è 
anche il nome del nuovo sistema operativo 
rivoluzionario che utilizzeremo per emu¬ 
lare (senza violare alcuna legge nel mondo 
reale) le gesta di un vero hacker! Dimenti¬ 
chiamoci pertanto i classici "sparatutto” 
con decine di armi al seguito, qui la fa da 
padrona la pazienza e l'arte di nascondersi/ 
mascherarsi poiché il campo di battaglia 
sarà proprio quella nuova rete sostituiva 
di Internet, il Network, che vede da un 
lato le diverse corporazioni e dall’altro 
i difensori della libertà di informazione 
senza se e senza ma! 
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Per mettere alla prova le nostre capacità di hacker procediamo innanzitutto aH’installazione del 
simulatore. Al termine, saremo pronti per tuffarci nel misterioso mondo dei pirati informatici! 



^ Cartella di destinazione 

Facciamo doppio clic sul file mother-vl .O.exe per avviare 
la procedura di installazione. Dopo aver cliccato su Avanti e 
accettato i termini di licenza ci ritroveremo nella scelta della cartel¬ 
la di installazione: il percorso predefinito è C:\Programmi\Mother. 


^ Installazione in corso 

Qualora volessimo cambiarla è sufficiente cliccare su Sfoglia 
e scegliere il nuovo percorso. Effettuata la scelta clicchiamo 
su Avanti anche nelle finestre successive, poi Selezioni componenti 
e Selezione della cartella nel menu Avvio/Start, quindi su Installa. 


Advanced Meoabios V/.21.44B - knerspee Lertified Solution 
lop»j"iQht (l) 2Wy-2012 Advanced Meoabios Lorporation 


Enorspec 

UM14m>!b294 vy.l 220B12 

Advanced Megabios KI 119 and Klay BIU 8 kxtension v2.02a 
Uopyight (U) 2W9, Advanced Meyabios Uorp. 

Rilevamento IKJ ... Nerbit kcostar 1WO [ lQlb Mhz ] 

Rilevamento Flaehran ... 47-Logic Ulisse 1 Gyga l 1024 MByte J 
Rilevanento Rete ... Mi11 Conn Etherlcrd 8M l 8192 Kbps J 

Iniziaiizzaztone dispositivo di avvio ... 47-Logic Ulisse 1 Gyga 

Avvio di Mother in corso ... 

Iniziaiizzozionc del Kernel (sys.kcrncl) ... OK 
Coricamento Si3tcma Base (3ys.sy3tcn) ... OK 
Coricamento Applicativi (sys.opplicotions) ... OK 
Avvio Intcrfoccia di Rete ( 3 ^ 3 ,network) ... 



^ Avviamo l’emulatore 

Al termine dell'Installazione potremo avviare subito Mother 
mantenendo spuntata la casella Avvia subito Mother e 
cuccando su Fine. Verrà caricato il simulatore di gioco il quale 
si avvierà come un vero sistema operativo mostrando i messag¬ 
gi del kernel. 


Creiamo un account utente... 

Se stiamo utilizzando Windows Vista non possiamo esegui¬ 
re il gioco. Dobbiamo procedere dapprima all'aggiorname- 
to seguendo quanto riportato nel box di fianco Update necessari. 
Per creare un nuovo account inseriamo username e password e 
clicchiamo su Login. 




^ ... e poi registriamolo 

Poiché al primo avvio non sarà presente alcun utente regi¬ 
strato ci verrà ricordato che tale account non esiste e se 
vogliamo registrarne le credenziali riportate. Clicchiamo su Con¬ 
ferma per accedere al gioco dove verremo accolti dalla scherma¬ 
ta di Mother. 


Impostazioni del gioco 

La registrazione dell’account fa parte della simulazione del 
gioco e non ha niente a che vedere con community Web 
ecc: tutto avviene in locale. Prima di creare l’account 0 effettuare 
il login impostiamo le proprietà del simulatore (sfondi, audio ecc) 
cliccando sull’Icona “i” in basso a destra. 



UPDATE 

NECESSARI 


Nel tutorial sono stati 
illustrati due passi 
dell'installazione con 
riferimento all'esegui¬ 
bile mother-vl.O.exe. 
Facciamo presente che, 
seguendo la stessa dina¬ 
mica, possiamo, e se uti¬ 
lizziamo Windows Vista 
dobbiamo, procedere 
all'installazione di alme¬ 
no due patch (presenti 
sul Win DVD-Rom):la 
'\.0'\,b\emother-v1.01- 
upgrade.exe, e la 1.02 
con il file mother-vl.02- 
upgrade.exe. Attenzione 
però, non possiamo 
installare direttamente 
la patch 1.02 ma dobbia¬ 
mo assicurarci di avere 
già precedentemente 
aggiornato il gioco alla 
versione 1.01! Solo a 
questo punto possiamo 
procedere all'aggior- 
namento alla versione 
1.02 la quale corregge 
problemi minori e, 
soprattutto, introduce 
il supporto a Windows 
Vista, diversamente non 
potremo lanciare il gioco 
se è in uso questa versio¬ 
ne di Windows. 


NUOVI SUONI 

C'è un pacchetto che 
rientra negli aggior¬ 
namenti facoltativi ed 
è indipendente dalla 
versione di Windows in 
uso. Permette di avere 
temi sonori differenti 
da quelli presenti nella 
versione originale del 
gioco. La patch mother- 
vl.02pcwed-music_ 
patch.zip, che pesa poco 
meno di 15 MB, è instal¬ 
labile decomprimendo il 
contenuto dell'archivio 
nella cartella radice 
di installazione del 
gioco (di default in C:\ 
Programmi\Mother), 
confermando eventuali 
richieste di sovrascrittu- 
ra di file. Nella pratica 
verrà sovrascritto il file 
sounds.dat presente 
nella cartella doto. 


► 
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UTENTI E SERVER 

Durante il normale uso 
del simulatore potreb¬ 
be capitare di creare 
più di qualche account 
utente. Dove vengono 
registrati? Semplice, 
nella cartella users nel 
percorso di installa¬ 
zione: ad ogni nuovo 
account corrisponde 
una cartella dedicata 
con il medesimo nome 
dell'account. I server 
che compaiono negli 
screenshot di queste 
pagine sono invece 
presenti in \data\ 
servers nel percorso di 
installazione. Il numero 
è elevato pertanto non 
facciamoci ingannare 
dai pochi incontrati nei 
tutorial. 


MANUALE ON LINE 

Nel pacchetto di instal¬ 
lazione è presente un 
manuale completo che 
può essere consultato 
utilizzando anche il 
browser. È possibile 
leggerlo in maniera 
indipendente dal gioco 
andando nel percorso 
di installazione di 
Mother e aprendo il file 
manual.html. Il gioco è 
localizzato interamente 
in italiano quindi non 
dovremo preoccuparci 
di installare alcun 
file di lingua oppure di 
procedere a traduzioni 
di voci/frasi non com¬ 
prensibili. 


LE RISORSE 
INIZIALI 


Ricordiamo che il 
simulatore ha un 
comportamento "quasi 
reale": ad esempio le 
attese per la ricezione 
delle e-mail rispecchia 
con una certa fedeltà 
la realtà. Anche perii 
cracking delle password 
dovremo attendere che 
il software specifico 
porti a termine la sua 
procedura! Così come 
nei server dichatdovre¬ 
mo attendere l'arrivo di 
nuovi messaggi. 


Tecniche hacker per tutti 


Avviato Mother, dobbiamo apprendere l’ABC del simulatore. Per farlo è opportuno seguire 
ii tutorial di base a cui farà seguito uno scambio di e-mail con il primo hacker! 



^ Avviamo il tutorial 

Al primo login come nuovo utente (la stessa finestra si presen¬ 
terà, pertanto, anche se provassimo a registrare un secondo 
utente) verrà chiesto se vogliamo eseguire il tutorial di base. Gio¬ 
chiamo su Esegui Tutorial per vedere apparire un riquadro in basso. 



-x Acquisti on-line 

Per poter acquistare utility che possano aiutare a farci uscire 
dal pietoso stato di Lamer, dovremo collegarci con un nodo 
(server) e procedere agli acquisti di ciò che ci occorre, in funzione del 
Credito , la moneta della rete Network, a disposizione. 



^ Comunicazioni in corso 

Al termine del tutorial di base ci arriverà una e-mail di aiu¬ 
to dall’hacker 1ronch4ang che provvederemo ad aprire e 
leggere attentamente. Risponderemo cliccando sul pulsante Invia: 
la scrittura avverrà automaticamente, quindi dovremo attendere 
qualche secondo. 



epiloghiamoci al Network! 

Nel corso del tutorial verrà illustrato e descritto, passo dopo 
passo tramite l’ausilio del riquadro e accompagnati da un 
tema sonoro accattivante, il significato delle varie voci. Seguiamo con 
attenzione cercando di entrare subito nell’ottica di gioco. 



^ Vari tipi di nodi 

Ogni nodo (server) ha la sua peculiarità, esattamente come 
accade in una reale connessione di rete. Troveremo quin¬ 
di server di news, Chat server, server per acquisti on-line e server 
da violare per poter migliorare la nostra posizione nella community. 



^ Un attacco guidato 

Il nostro “amico” hacker 1 ronch4ang ci ha risposto (ce 
ne accorgiamo osservando il numero di e-mail in basso 
a sinistra) allegando il tutorial tut_hack-1.0 che avvieremo clic¬ 
cando sul pulsante M in basso a destra (l’equivalente del menu 
Start in Windows). 


52 Win Magazine Speciali 















































Tutti hacker, ma per gioco! | Fai da te 


Internet Hacking C* 


Via con l’attacco guidato! 

Nella e-mail il nostro amico ci dirà come procedere per effettuare un attacco. L’obiettivo è 
migliorare il proprio ranking neH’immediato e guadagnare Credito in un futuro prossimo! 




J Un tentativo inutile! 

Il primo tentativo di collegamento al server testi, valde- 
net risulterà vano poiché l’accesso è protetto dall’usuale 
richiesta di username e password. Dobbiamo quindi superare il 
problema acquistando un software di cracking adatto allo scopo. 


^ È tempo di shopping! 

Per portare a termine il primo acquisto on-line colleghiamo¬ 
ci al server werez.underground cucchiamo sul server nella 
Network Map e su Connetti in basso a destra. Quindi procediamo 
all’acquisto del software rootbreaker per il cracking delle password. 



-x D’obbliqo la maschera! 

Al termine del download possiamo subito utilizzare il 
software, ma c'è un altro problema che dobbiamo risol¬ 
vere: ci occorre un software che possa mascherare il nostro IP. 
Si chiama Back Minore dobbiamo procedere al suo acquisto. 



^ Avviamo l’istallazione 

A questo punto, dopo aver messo Back Mirror" in ascolto” 
e aiutandoci con rootbreaker per violare la password, pro¬ 
viamo ad eseguire nuovamente l’accesso al server testi.valdenet 
attendendo il tempo necessario al cracking. 



^ Entrati nel server! 

Una volta entrati nel server eseguiamo qualche operazione, 
ad esempio il download di un file presente e solo al termine 
rimuoviamo la connessione, non prima però di aver cancellato il file 
di log (log.connections) per non lasciare tracce. 


-x Soli con ie nostre incertezze! 

Arrivati a questo punto dovremo proseguire tenendo bene 
a mente i due obiettivi: uscire dalla condizione di Lamer e 
guadagnare qualcosa. Iniziamo a connetterci al server di chat e 
attendiamo i messaggi degli utenti e una nuova e-mail! 



SOLUZIONE 

ON-LINE 

Alcuni siti specializza¬ 
ti, e anche diversi blog 
di utenti che hanno 
provato e portato a 
termine il gioco, for¬ 
niscono la soluzione 
completa: una serie di 
istruzioni da seguire 
passo dopo passo ma a 
cui non vi rimandiamo 
altrimenti verrebbe 
meno il gusto di gio¬ 
care. Ci si potrebbe 
far ricorso qualora ci 
si fosse arenati in una 
determinata situa¬ 
zione. 


ANCHE CON 
LINUX! 


Diversi utenti Win¬ 
dows hanno un dual 
boot sul proprio PC 
desktop e/o portatile 
con il sistema opera¬ 
tivo del Pinguino. La 
versione di Mother 
che abbiamo qui pre¬ 
sentato è disponibile 
solo per Windows. 

È possibile, però, 
giocare anche su GNU/ 
Linux utilizzando il 
"ricostruttore"WINE 
(www.winehq.org) 
che dovrà essere in¬ 
stallato utilizzando il 
gestore dei pacchetti 
della propria distribu¬ 
zione. L'installazione 
avverrà da terminale 
utilizzando il co¬ 
mando winemotAer- 


vl.O.exe. 


IL FUTURO 
DEL GIOCO 

Abbiamo accennato 
come giocare con 
Mother su GNU/Linux. 
La nuova versione del 
simulatore supporterà 
i tre sistemi operativi 
più comuni: Microsoft 
Windows, Mac OS X e 
GNU/Linux. Al momen¬ 
to, però, è ancora in 
una acerba versione 
"alpha" pertanto è 
soggetta a tutti i pro¬ 
blemi tipici quali non 
completezza di alcune 
fasi di gioco e bassa 
stabilità. 
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O Internet Hacking 


Parliamo di I NSA: scandalo intercettazioni 


Hm scoperto 


eb segreto 


C’è una porta nascosta del Web 
dalla quale si accede ad un 
archivio di comunicazioni private 

N egli ultimi mesi, i media di tutto il mon¬ 
do hanno parlato dello scandalo NSA, la 
National Security Agency, ovvero l'orga¬ 
nismo governativo degli Stati Uniti d’America 
che, insieme alla CIA e all'FBI, si occupa della 
sicurezza nazionale. A gridare allo scandalo è 
stato l'ex tecnico della CIA Edward Snowden, 
il quale ha dichiarato, con ingenti quantitativi 
di prove, che il sistema per la sicurezza nazio¬ 
nale è sempre andato ben oltre i limiti imposti 
aH’interno degli accordi Internazionali e le atti¬ 
vità di "controllo" si estendevano anche, senza 
permesso, ad intercettazioni di telefonate, fax e 
dati anche su altri paesi ed in particolar modo 
su politici esteri di un certo spessore (ultima 
saltata alla ribalta dello scandalo NSA è stata 
la Cancellieria dell Germania, Angela Merkel) 

Xkeyscore: il software 
per le intercettazioni 

Spesso può sembrare quasi impossibile che 
informazioni così riservate, come possono 
essere le telefonate di alti capi di Stato, siano 
intercettate così facilmente da enti esterni. Ma 
le prove rilasciate da Snowden, e pubblicate 
anche alllnterno di archivi come WikiLeaks e 
Cryptome, non lasciano dubbi sull'invasione 
dei sistemi utilizzati principalmente dagli Stati 
Uniti per garantire una sicurezza nazionale 
quanto più possibile. Il software utilizzato 
dall’agenzia NSA per le intercettazioni è saltato 
allo scoperto grazie ad un articolo apparso 
sul giornale “The Guardian” di alcuni mesi fa. 
Tale programma prende il nome di Xkeyscore 
e permette di accedere ai dati della cronologia 
di navigazione, di quella di ricerca, alle mail, 
alle telefonate ed alle conversazioni private 
su Facebook. 

I documenti messi on line dalGuardianeda altri 
quotidiani, tra cui Le Monde, mettono in luce il 
suo funzionamento. La NSA lo definisce come 
un strumento che permette di esaminare «quasi 


Cosa ci f »J 
occorre FACILE 

BROWSER DI 
NAVIGAZIONE ANONIMA 

TOPSECRET 

EXPLORER 

✓DVD 

Note: Il software 
che ci permette di 
accedere agli archivi 
segreti del Web si 
chiama Tor Browser, 
che noi abbiamo 
ribattezzato come 
Top Secret Explorer 
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I filtri di Xkeyscore permettono di indicare la tipologia di persona da filtrare 
(è possibile selezionare se l'utente sta parlando "in codice", se si trova all'esterno 
o all'interno del territorio USA). 


tutto quello che un individuo fa su Internet». 
Secondo le rivelazioni diffuse da Snowden il 
software Xkeyscore è in grado di analizzare 
anche le conversazioni cifrate. Sulla base di 
alcuni screenshot rilasciati sembrerebbe possi¬ 
bile, infatti, poter risalire a tutte le informazioni 
che vengono trasmesse in forma nascosta per 
poi successivamente decifrare in maniera del 
tutto automatica. Secondo la documentazione 
ufficiale NSA i dati vengono memorizzati per un 
massimo di 5 giorni, tranne quelli ritenuti di 
estrema importanza. Dopo la divulgazione di 
queste molteplici informazioni la NSA ha pub¬ 
blicato la seguente dichiarazione sul quotidiano 
"The Guardian": «Le affermazioni secondo le 
quali ci sarebbe un accesso generalizzato e 
senza controllo alcuno dei nostri analisti ai dati 
raccolti dalla Nsa è falsa. L'accesso a Xkeyscore 
è limitato al personale che ne ha bisogno nello 
svolgimento del suo lavoro». 

Gli Stati Uniti D America affermano che l’inter- 


cettazioni di ingenti quantità di dati sia effetti¬ 
vamente reale, ma che la loro analisi venga effet¬ 
tuata solamente verso individui che potrebbero 
mettere a rischio la sicurezza Nazionale e non. 

Cryptome: l’antenato 
di wikileaks 

Quando WikiLeaks, la creatura di Julian As- 
sange su cui in questi giorni è uscito un film 
nelle sale cinematografiche di tutto il mondo 
dal titolo "Il Quinto Potere", saltò alla ribalta 
nel 2009 (in realtà il sito era Online dal 2006) 
pochi sapevano che fin dal 1996 esisteva un 
portale, chiamato Cryptome, dove informa¬ 
zioni riservate ad analoghe, i cosidetti "leaks”, 
venivano pubblicati alla portata di tutti senza 
alcun tipo di censura. Ancora oggi Cryptome è 
Online e continua a riscuotere moltissimo suc¬ 
cesso pur non essendo mai balzato sui media 
come invece è successo su WikiLeaks. Grazie 
ad una serie di ricerche siamo riusciti a recu¬ 


perare documenti inediti riguardanti ITtalia. 
In queste pagine vogliamo mostrarvi delle foto 
in esclusiva riguardanti la tragedia della Costa 
Concordia, foto mai divulgate pubblicamen¬ 
te e scattate direttamente dalle aziende che 
hanno avuto l’incarico di assicurare il relitto 
e procedere allo smaltimento di quest'ultimo. 
Accedere a Cryptome è un'operazione che non 
richiede alcun tipo di conoscienza tecnica ed il 
suo utilizzo è molto più intuitivo di WikiLeaks. 
Basterà infatti accedere con il proprio browser 
all’indirizzo http://cryptome.org/ per essere 
proiettati aH’interno di migliaia di documenti 
strettamente riservati che mai avrebbero do¬ 
vuto vedere la luce. L’archivio di Cryptome al 
momento contiene oltre 70.000 documenti 
inviati in forma anonima da attivisti di tutto 
il mondo. Le fonti rimangono sempre scono¬ 
sciute grazie alla possibilità di inviare messaggi 
anonimi allo staff del portale grazie ad una 
chiave pubblica ed una chiave privata. 


SU CRYPTOME DOCUMENTI INEDITI SUL NOSTRO PAESE 




All’interno dell'archivio italiano disponibile su Concordia, scattate direttamente dai respon- 
Cryptome sono state trovate anche delle foto sabili della messa in sicurezza del relitto e mai 
esclusive e ad alta risoluzione sul naufragio della divulgate sui media. 
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NASCE IRPILEAKS: IL "WIKILEAKS" ITALIANO 


Dopo CryptomeeWikiLeaks sono nati in tutti gli stati 
dei portali che hanno come scopo quello di colle¬ 
zionare i documenti riservati della propria nazione. 
Anche in Italia abbiamo un progetto analogo ed il 
suo nome è"lrpiLeaks"(accessibile da: https://irpi.eu/ 
irpileaks/?lang=it). Il progetto è stato realizzato ed è 
sostenuto dal Centro Studi Hermes per la Trasparenza 
e Diritti Umani Digitali (http://logioshermes.org/). 
L'intero sistema si basa sull'utilizzo diTor, già inte¬ 
grato nella piattaforma, che risulta essere la miglior 
tecnologia di anonimato a disposizione degli utenti 
su Internet, ed è costantemente soggetto a revisioni 
da parte di esperti della sicurezza.Tor garantisce che 
nessuna traccia personale rimanga su IrpiLeaks. vlrpi 


suddivide le informazioni in diverse categorieal fine di 
renderle accessibili più facilmente sulla base dei propri 
interessi personali: Spesa pubblica, Frodi, Finanza, 
Criminalità organizzata ed Ambiente. Il portale pub¬ 
blica materiale anche in lingua Inglese al fine di poter 
rendere internazionale ladiffusione delle notizie sopra¬ 
riportate. Come perWikiLeakseCryptome anche Irpi 
permette di caricare, per chi lo desidera, qualsiasi tipo 
di materiale senza dover compromettere la propria 
identità. All'interno dello stesso portale è disponibile 
un'ampia guida per aiutare i"whistleblower" ovvero 
coloro che vogliono diffondere una notizia di cui 
sono a conoscenza e che è reputata "Top Secret" ad 
effettuare l'upload del materiale. 



ECCO COME USARE IRPILEAKS PER TROVARE DOCUMENTI TOP SECRET 



Il primo passo consiste nello scari¬ 
care dal nostro Win CD/DVD -Rom 
(sezione Indispensabili) il software TOR 
Browser. 



Scompattiamo l'archivio sul Desktop 
o in qualsiasi altra cartella all'inter¬ 
no del computer. Non sono necessarie 
installazioni. 



Per poter avviare il browserTOR basterà 
adesso fare doppio click sull'applicazio¬ 
ne "Start Tor Browser" e al termine inserire 
l'indirizzo https://irpi.eu/irpileaks/?lang=it 



Gli ultimi documenti che appaiono all’interno 
della Homepage del portale riguardano quasi 
esclusivamente lo scandalo NSA ed in parti- 
colar modo una serie di slide Powerpoint che 
mostra nei dettagli i sistemi utilizzati dall'ente 
governativo per mantenere sotto controllo le 
conversazioni di moltissimi Stati stranieri. 

MafiaLeaks per combattere 
la mafia Italiana 

Se CryptoMe, WikiLeaks e IRPILeaks 
sono portali in cui è possibile inviare o 
leggere documentazioni riservata a livello 
generale, MafiaLeaks (www.mafialeaks. 
org) è il primo portale al mondo verticale 
di questa tipologia. Il servizio, basato 
anch’esso sulla rete TOR, permette di 
divulgare in forma completamente ano¬ 
nima qualsiasi informazione inerente alla 
Mafia italiana. Lo scopo di MafiaLeaks 
è quello di funzionare da intermediario 
tra coloro che possiedono determina¬ 
te informazioni riservate e le "persone 
fidate" in grado di combattere oppure 
aiutare le vittime di mafia. Sul portale 


MafiaLeaks si legge: 

«Le persone fidate sono le persone che 
riceveranno la tua segnalazione. Le infor¬ 
mazioni che tu deciderai di svelare attra¬ 
verso la nostra piattaforma non verranno 


inviate indiscriminatamente a tutti ma 
sarai tu a scegliere a chi farle pervenire. 
Il nostro elenco di persone fidate è in 
aggiornamento e stiamo lavorando per 
aumentare il loro numero.» 


Home Wliistlebloweis Vittime So qualcosa "peisooe fidale" FAQ Bloq We aie liiiinq! 


Questa è MafiaLeaks 

Uoesta è MafiaLeaks e il suo scopo è quello ai raccogliere informazioni nguardanti le attività manose direttamente dall'interno delie stesse 

Attraverso la nostra piattaforma potrai doniinr laro qualsiasi attività di tipo manosa o puoi staro corto erto la tua voce resterà anonima perché 
neanche nui sappiau chi sei 

Una vulta inviale le infoi inazioni pollai decidete lu a chi leindirizzaile Per umanizzare lo smistamento delle informazioni le abbiamo suddivise in 3 
grandi macro categorie 

Whistleblowers 

Morsone intorno ai clan manosi che nanna deciso di denunciamo gii illeciti in maniera anonima 

La lista al momento comprende: Forze dell'ordine (per agire), giornalisti (per informare) e associazioni 
antimafia (per aiutare). 
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COSI I DOCUMENTI RISERVATI VIAGGIANO NELLA RETE 



Scarica il browserTor Bundle 
dal link che trovi sopra. 

Salva la Cartella Tor sul tuo 
Desktop. 



Compila il form nel modo più 
dettagliato possibile. 

Qualora desideraste venire 
contattati, aggiungete dei 
contatti di riferimento.. 





Se vuoi inviare una 
Segnalazione dicca sul tasto 
Invia una Segnalazione. 

Se invece hai già inviato una 
Segnalazione, digita il codice 
della Ricevuta per modificarla. 


Apri la Cartella Tor e fai 
doppio click sul file 
Start Tor Browser.exe. 

Copia l'indirizzo di IRPILEAKS 
che trovi sopra e incollalo 
nella barra di navigazione di Tor. 




Clicca su Accetto soltanto 
dopo aver letto attentamente 
le istruzioni. 

Invia la tua Segnalazione. 


r 


Clicca su Aggiungi File per 
condividere documenti a 
sostegno della tua 
Segnalazione. 

Per noi è fondamentale poter 
provarne la genuinità. 

— 


£)◄ 


<!*< 






Conserva la Ricevuta che 



Scegli l'Argomento più 



appare sullo schermo ma non 



pertinente alla tua 



salvarla sul tuo computer 1 



Segnalazione e indica il 



La Ricevuta ti consentirà di 



Destinatario della stessa. 



accedere alla tua Segnalazione 






in futuro. 



ANONNEWS: PER CHI RIMANE NEL SILENZIO 


Molte fughe di notizie o di Hacktivism rimangono spesso 
nel silenzio: questo accade perchè spesso i Media non 
danno l'importanza di un attacco Hacktivism quanto ad 
una fuga di notizie come quanto avvenuto per l'NSA, ma 
in Rete il portale AnonNews (www.anonnews.org) ha lo 
scopo di raccogliere gli attacchi portati a termine da parte 
dei gruppi Anonymous. 


All'interno di AnonNews sono riportate notizie che, a causa 
della censura, non vengono spesso pubblicate all'interno 
di molti quotidiani, principalmente legati alle questioni 
Siriane. AnonNews è, infatti, anche un canale di comuni¬ 
cazione che, grazie alla rete TOR su cui si basa come tutti 
i servizi visti in precedenza, permette di bypassare i filtri 
che i diversi stati abilitano per il controllo delle notizie. 
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NSA: National Security 
Agency, organismo degli 
USA che si occupa della si¬ 
curezza nazionale. 

CIA: Central Intelligence 
Agency, l'agenzia di spio¬ 
naggio degli USA, respon¬ 
sabile dell'ottenimento e 
dell'analisi delle informa¬ 
zioni sui governi stranieri, 
sulle società ed individui 
FBI: Federai Bureau ofln- 
vestigation, ente investi¬ 
gativo di polizia federale, 
principale braccio operati¬ 
vo del Dipartimento della 
Giustizia degli Stati Uniti 
Edward Snowden: Ex 
tecnico della CIA ed ex col¬ 
laboratore della Booz Al¬ 
ien Hamilton (azienda di 
tecnologia informatica 
consulente della NSA, la 
National Security Agen¬ 
cy) noto per aver rivelato 
pubblicamente dettagli di 
diversi programmi di sor¬ 
veglianza di massa del go¬ 
verno statunitense e bri¬ 
tannico, fino ad allora te- 
nuti segreti 

Cryptome: Portale na¬ 
to nel 1996 con lo scopo di 
raccogliere e pubblicare i 
documenti TopSecret 
WikiLeaks: Portale na¬ 
to nel 2006 da Julian As- 
sange saltato alla ribal¬ 
ta dei media dopo la pub¬ 
blicazione dei "War Log" 
americani e di video mili¬ 
tari riservati 
NoForn: Dicituar utiliz¬ 
zata all'interno dei docu¬ 
menti Americani per indi¬ 
care il materiale che non 
deve essere condiviso con 
Stati stranieri, anche se 
amici. 

TOR: Sistema che per¬ 
mette di navigare com¬ 
pletamente anonimi 
sfruttando dei proxy 
Whistleblower: Uten¬ 
ti che sono in possesso di 
materiale riservato 
e decidono di renderlo 
pubblico. 
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O Internet Hacking 


Si fa così 


C'è chi ha trovato un modo per scroccare la connessione 

Wi-Fi altrui e navigare senza spendere un euro... 


ADSL gratis su 
tablet e cellulari 


Cosa ci /O 
occorre >s!™ l ì, 

TESTER PER RETI WI-FI 

WPA TESTER 

Sito Internet: 

www.winmagazine. 
it/link/2196 


SUITE DI PENETRATION 
TEST 

DSPLOIT 

«Marna imam 

Sito Internet: 

www.dsploit.net 


C ome sanno bene tutti coloro che acce¬ 
dono a Internet usando una rete senza 
fili, al pirata bastano pochi secondi per 
intrufolarsi in una LAN e navigare a scrocco. Ma 
potrebbe anche accedere ai file e alle risorse 
condivise, invadendo la nostra privacy. La co¬ 
sa più preoccupante è che per farlo gli basta un 
semplice smartphone: dimentichiamoci, quin¬ 
di, il solito smanettone occhialuto seduto dietro 
un computer in una stanza buia tutto il giorno. 
Con un telefonino e le app giuste, chiunque ab¬ 
bia un minimo di conoscenze tecniche può an¬ 
darsene in giro per la città a "bucare" reti wire¬ 
less e scorrazzare liberamente tra cartelle, dati 


e risorse condivise. Il grimaldello preferito dai 
pirati è WPA Tester, un'applicazione scaricabile 
dal PlayStoredi Googlenata col nobile intento 
di consentire a chiunque di testare la sicurezza 
della chiave di accesso alla propria rete Wi-Fi, 
ma che nelle mani sbagliate si trasforma in un 
pericoloso passpartout per le porte dei router! 

Una suite tuttofare 

Il perfetto complemento di WPA Tester è poi 
un'altra applicazione sviluppata da un gruppo 
di hacker e che può essere definita senza pro¬ 
blemi la BackTrack per smartphone, cioè la ver¬ 
sione mobile della nota distribuzione Linux già 


configurata con tutti gli strumenti utili per te¬ 
stare la sicurezza delle reti (Wi-Fi e cablate). Gli 
strumenti messi a disposizione da dSploit, que¬ 
sto il nome dell'applicazione, sono veramente 
infiniti e la sua semplicità d'uso è disarmante. 
Anche gli utenti meno esperti possono analiz¬ 
zare le vulnerabilità riscontrate in tutti i dispo¬ 
sitivi connessi alla stessa rete dello smartpho¬ 
ne o sniffare password in chiaro. Resta sottin¬ 
teso che l'utilizzo che ne faremo nel tutorial è 
solo a scopo didattico, per mettere alla prova 
la sicurezza della nostra rete WLAN e conosce¬ 
re gli strumenti utilizzati dai pirati così da poter¬ 
li contrastare sul loro stesso terreno. 


Reti Wi-Fi: pochissimi secondi e la 

Prima di tutto, il pirata scopre la chiave per l’accesso alle reti wireless da attaccare. Usando un tool come WPA 
Tester o AircrackGUI gli bastano pochi secondi, perché spesso gii utenti non modificano la password predefinita! 
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Dow nload dell’ap p 

WPA Tester è presente a pagamento nel 
Play Store di Google, ma può essere co¬ 
munque scaricata gratuitamente anche 
dall’Indirizzo www.winmagazine.it/link/21 97. Termi¬ 
nato il download del file WpaTester.apk, il pirata 
trasferisce il file nella memoria dello smartphone. 


Installazione in corso 

Utilizzando il file manager integrato nel 
nostro telefonino, raggiunge il percorso nel 
quale ha appena memorizzato il file APK 
scaricato al passo precedente e lo apre con un sin¬ 
golo tap. Conferma l’installazione di WPA Tester con 
Installa e successivamente con Fine. 




Scansione delle reti Wi-Fi 

Non gli resta che ricercare nel Menu di 
Android l’applicazione appena installata e 
avviarla. Legge sommariamente le condi¬ 
zioni d’uso dell’app e conferma tappando su Conti¬ 
nua. Fqueslo punto l'interfaccia Wi-Fi viene attivata 
visualizzando le reti disponibili nei paraggi. 
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Internet Hacking C* 


Lo smartphone degli hacker 


Individuata la chiave di accesso alla rete Wi-Fi, il pirata può procedere con l’installazione di tutto il necessario 
per trasformare il proprio dispositivo mobile in un perfetto strumento di analisi e attacco! 


Instali Type 

Would you like to use Smart Instali, which provides a more 
thorough instali with some small risks as it docs rcplacc 
applets or normal instali which is mudi faster and a safer 
instali. 



PS] DSploit 

1 

Vuoi installare questa applicazione? Avrà accesso a: 

PRIVACY 


irtod /efimin. coni, archivio USB 


ACCESSO DISPOSITIVO 


o ccesso di rete completo 


connessione e disconnessione dal Wi-Fi 


visualizzazione connessioni di rete 


visualizzazione connessioni Wi-Fi 


0 controllo vibrazione 


Annoia 

Avanti 

<■=> O 

[=T 



Soddisfiamo i requisiti 

Prima di installare dSploit, accede al Play 
Store e ricerca l’applicazione BusyBox. 
Tappa Installa, poi Accetto e attende la fine 
dell'operazione. Al termine awia BusyBox tappando 
Concedi per fornire i permessi di root. Quindi tocca 
Installe poi Normal Instali. 


Download della suite 

Direttamente dallo smartphone, avvia il 
browser Internet e raggiunge la pagina Web 
www.winmagazine.it/link/21 98. Scarica 
quindi l’ultima versione disponibile dell’app dSploit 
(al momento in cui scriviamo la 1.0.31b). Awia poi 
l’installazione con un tap su Avanti. 


I permessi necessari 

Anche dSploit ha bisogno dei permessi di 
amministrazione. Ricerca quindi l’applica¬ 
zione dal Menu principale di Android e la 
avvia. Non appena appare la finestra Richiesta Su- 
peruser, tocca il pulsante Concendi : dSploit è final¬ 
mente pronta per essere utilizzata. 





WPA è bucata 


«V ..Il (J 


Il314os2agy9h6fho04 
)dfxc8wq3q1 zeboxisn 
j1grg2ryjuihhncp3du 


Ecco la chiave di accesso! 


B Seleziona la rete da “hackerare” e dopo 
qualche secondo visualizza le password 
associate. Non gli rimane quindi che pro¬ 
varle tutte nella speranza di trovare quella giusta. 
Volendo procedere in manuale, tappa ManualMode, 
seleziona il produttore del router e tappa Calcola. 


AIRCRACK SU SMARTPHONE ANDROID: 
ÌL PIRATA LO INSTALLA E LO USA COSI! 


Il pirata informatico vuole togliere i lucchetti 
da una rete Wi-Fi non supportata da WPA 
Tester? Nessun problema, ci pensa AirCrack. 
Come molti di noi sapranno già, si tratta di 
uno dei software più apprezzati dagli hacker 
di tutto il mondo e che permette loro di 
"invadere"letteralmente qualsiasi rete senza 
fili maneggiando unicamente un PC. Ma un 
team di smanettoni è riuscito ad effettuare 
il porting di AirCrack anche su piattaforma 
Android includendo una comoda interfac¬ 
cia grafica che rende tutto più semplice. Al 
momento in cui scriviamo, l'app può es¬ 
sere scaricata gratuitamente dal forum di 
XDA Developer, ma non è compatibile con 
tutti i modelli di smartphone: è possibile 
installare l'app unicamente sul Nexus One, 
sull'HTC Desire Z o sul Wildfire S, così come 
sul Samsung Galaxy SII. In definitiva, su tutti 
i device equipaggiati con una scheda Wi-Fi 
Broadcom BCM4329 o BCM4330. Affinché 
l'installazione possa essere portata a termine 
con successo è necessario che sul telefo¬ 
nino siano attivati i permessi di root e che 
vengano compilati dei nuovi e particolari 


driver di gestione per la scheda Wi-Fi. Di 
certo non una cosa semplice e alla portata 
di tutti. Proprio per andare incontro anche 
a quei pirati alle prime armi, gli sviluppatori 
hanno creato una "pappa pronta": due soli 
file .apk da trasferire sulla memoria interna 
dello smartphone, a patto di aver installa¬ 
to la cooked ROM CyanogenMod. Nel caso 
di un Samsung Galaxy S II, infatti, al pirata 
basta ricercare sul Web il file bcmon.apk 
e trasferirlo nella memoria del telefonino. 
Dopo averlo installato, gli basta tappare sul 
pulsante Yes per scaricare i nuovi driver della 
scheda di rete Wi-Fi. Una volta fatto questo, 
il pirata ricerca e scarica da Internet un altro 
pacchetto, AircrackGUI-1.OA.apk. Installa 
anche questo sul suo device ed è pronto a 
bucare ogni rete che gli capiti a tiro! Tutto 
quello che deve fare è infatti tappare sul 
pulsante Enable Monitor Mode per iniziare a 
catturare i pacchetti. Raggiunto un numero 
abbastanza elevato, può fermare la cattura e 
procedere alla decodifica della giusta chiave 
WPA o WEP che avviene grazie ad un diziona¬ 
rio integrato nell'app (il cosiddetto wordlist). 
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9 Ti sniffo dallo smartphone! 

Dopo aver installato dSploit bastano pochi tap per analizzare tutte le vulnerabilità di una rete Wi-Fi e tentare 
un attacco di tipo hijacking, il preferito dai pirati per “spiare” le nostre attività. 


H 

H 

f2S) dSploit 

<(2] dSploit > NETBOOK 

Select a target below by chcking on a row, or long click on it to enter an alia 

Select a module to run. 

A 192.168.1.0/24 

^ Trace 


a» Port Scanner 

"PioT ( 192 168 1 1 ) 

Perform a SYN port scanning on target 


Inspector 

n SMART-PC i 192 1681 2) 


■ 

^ Vulnerability Finder 

| 192.168.1.3 

^Tj Login Cracker 

^ Nexus 7 i io? 11 

- MITM 

| NETBOOK ( 107168 1 7 ) 

Packet Forger 


<-z> C23 


Q 


NETBOOK > Inspector 


Target netbook 

Device Type generai purpose 
OS Windows 

Services 

135 ( tcp ) Microsoft Windows RPC 

49152 ( tcp ) ■ Microsoft Windows RPC 

49153 ( tcp ) Microsoft Windows RPC 

49154 ( tcp ) : Microsoft Windows RPC 

49155 ( tcp ) : Microsoft Windows RPC 

49156 ( tcp ) : Microsoft Windows RPC 

49157 ( tcp ) : Microsoft Windows RPC 


Scansione della rete 

Innanzitutto il pirata si connette all’hotspot 
fi-Fi di cui ha scoperto la chiave e avvia 
dSploit: l'app si mette alla ricerca di tutti i 
PC connessi alla rete locale. Seleziona uno fra quelli 
presenti in elenco. Se vuole agire sull’intera WLAN, 
seleziona la prima voce, 192.168.1.0/24. 



Cosa dobbiamo fare? 


B Si ritrova così in una nuova schermata in cui 
indicare quale tipologia di operazione effet¬ 
tuare. Può ad esempio scansionare l’host 
alla ricerca di eventuali porte aperte, servizi attivi o 
attuare un attacco “man in thè middle” per intromet¬ 
tersi nelle comunicazioni di rete. 


Ecco i servizi attivi 

Seleziona Inspector. grazie a questo modu¬ 
lo potrà scoprire quali servizi sono attivi 
sull’host selezionato per analizzarne in se¬ 
guito eventuali vulnerabilità. Per iniziare la scansione 
tappa sul pulsante Start. L’operazione può durare 
anche diversi minuti. 



Q 

D 

H 

< [22 NETBOOK > Vulnerability Finder 

1 9 1 

Search 

<(5?| NETBOOK > MITM 

Simple Sniff 

■■’ R •'! 1 t !•-; lt.i"i • -.l.-h -, dirvi;-1; ,-|-:- .1-, IV, . v.Ti II .fu II.MEI 

<[2»j NETBOOK > MITM > Session Sniffer 

Stop 

Microsoft Windows RPC 

The l irrnxe l oqqinq Server (llxsrv exe) in Microsoft WindowH 
u «ring without a nuli terminator, which trigger* a hcap Pascti buffer ovciflow in thè 

: The RPC Mnrshnlling fnginr (akn NCR) in Microsoft Windows 
(forti noi proprrty maint/nn itn internai stale. which alto WS rrmotr attackers to ovrrw 
readmg rclated to ’IDL interface* contammo a non conformant varying array’ and F( 
Marshalling Fngrne Vulnerability * 

Stack-based buffer overflow in thè EnumeratePrinlShares fun< 
renvote printer server* to execute arbitrary code via a a crafted ShareName in a respo 
Spoetar Vulnerability * 

: The Server servtce in Microsoft Windows 2000 SP4. XP SP2 ani 
remote attackers to execute artutrary code via a crafted RPC. request that trigger* thè 
2008. aka "Server Service Vulnerability .* 

^ Password Sniffer 

m' Sniff pusswiuds nf ru.iny piotoi i,l\ sui li .i\ htlp ftp. 1111 . 1 p. 11 iMps. 1 r 1 ms» .-1, 

gg Session Hijacker 

Kill Connections 

i-J K ili cofifivclivnu PI eventi! iq thè ut gel loreudi jny website ut semi. 

Redirect 

|T] Replace Images 

Tap on a session to start hijacking. long tap to save it to file 

A 192.168.1.7 

' Heap-baxed buffer overflow in thè Microxofl Mexxage Oueuin 
reati mrmory rontentx and execute arbitrary code via a ciafted RPC cali, relatrd to ut 
Code Execution Vulnerability * 

: Stack based buffer overflow in thè RPC interface in (he Domai 

LJ on wctopages w,tf t 

Replace Videos 

Tube n,,: ,ll . ..* on webpaqes with .he M >edf,*<| oi.r 


SP 1. and Server 2003 SP 2 allows remote attackers to execute arbitrary code via u lor 

: Stack-based buffrr overflow in thè NrtpManagrIPCConnrnt fi 
allows rrmotr attackers lo rxrcutr arbtlrary codr via Netr.JoinDommn? RPC mrssagr 

^ Script Injection 


: The Pnnt Spooler Service in Microsoft Windows XP SP2 and SI 
and R2. and Windows 7. when pnnter sharing is enabled. does not propedy validate t 
directory, and ronxequentty execute arbilrary code, by xendmq a crafted print requei 
Impersonation Vulnerability * 

Custom Filter 


<r ~zo C 

C 

c 


Ci sono vulnerabilità? 

Quando la scansione sarà conclusa, preme 
il pulsante Indietro e si sposta sulla voce 
Vulnerability Finder. Sfruttando i dati rac¬ 
colti nel passo precedente, può così analizzare le 
eventuali vulnerabilità trovate. Avvia quindi il proces¬ 
so con un tocco su Search. 


Attacco in corso! 

È arrivato il momento di testare seriamente 
la sicurezza della rete. Dai moduli di dSploit 
il pirata seleziona MITM (Man In The Mid¬ 
dle)-. può eseguire uno sniffing di dati o cercare di 
loggarsi ai servizi Web attivi sull’host. In quest'ultimo 
caso, seleziona Session Hijacker. 


Hiiackinq effettuato 

Tappa poi su Start e attende che dSploit 
trovi una sessione attiva su qualche servizio 
Web (come ad esempio laWebmail del por¬ 
tale Libero).Tappando sul risultato di ricerca, si apre 
una nuova finestra del browser nella quale si ritrove¬ 
rà loggato con i dati della vittima! 
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Password in perìcolo! 

Sfruttando gli strumenti integrati nella suite dSploit il pirata può intercettare la navigazione 
sul Web di un computer connesso in Wi-Fi per visualizzare in chiaro tutte le password digitate. 


Choose a method: 

ft Locai Mfs 






Un’iniezione di script 

Dall'interfaccia grafica principale di dSploit, seleziona 
l’indirizzo IP dell'host sul quale vuole effettuare il suo 
“esperimento”. Fatto ciò, tappa dapprima su MITM e 
successivamente su Script Injection. Nella nuova finestra che 
appare scegle quindi il comando Custom Code. 


__ t.. JavaScript 

Enter thè js code lo inject 

<*cnpt type*'te*t/|j»Mcnpf> 
alertfSrto hackeralo'VincOS colpisce ancora f); 
l_ «/script» 

C«K« Ok 


*-=> c2i 


Serve un po’ di codice Java 

Compila il campo Enter thè js code to inject con il codice 
Java dell’operazione che vuole far eseguire sulle pagine 
Web visualizzate dall’host. Per visualizzare un messaggio 
di testo, ad esempio, scrive <script type=”text/javascript”> 
alert(‘messaggio); </script>. 





SICURI DI ESSERE 
AL SICURO? 

Se quello che abbiamo 
scoperto fino ad ora 
ci ha lasciato a bocca 
aperta, lo saremo ancor 
più ora che vedremo 
come visualizzare in 
chiaro, direttamente sul 
display dello smartpho¬ 
ne, tutte le password 
che circolano all'interno 
della nostra rete locale. 
Quest'avventura ci ha 
fatto aprire ancora 
una volta gli occhi 
sulla poca sicurezza che 
ruota attorno al mondo 
dell'Informatica. E se un 
pirata riuscisse ad acce¬ 
dere al nostro hotspot? 
Gli basterà maneggiare 
solo il suo telefonino, 
ma anche il tablet, per 
mettere a repentaglio 
tutti i nostri dati. 



Attacco sferrato! 


B Conferma con OK. a questo punto lo script è in funzione. 
Ogniqualvolta l’host aprirà una nuova pagina Web, appa¬ 
rirà a schermo il messaggio che il pirata ha settato al 
passo precedente. Per terminare l’attacco, preme il pulsante In¬ 
dietro dello smartphone. 


password in chiaro! 

Sempre dal modulo MITM dì dSploit, tappa su Password 
Sniffer. Avvia il processo con Start e attende che l’host si 
logghi a qualche servizio Web (non usando il protocollo 
HTTPS). Gli username e le password digitate gli appariranno in 
chiaro sul display del suo dispositivo! 


a 


UN TABLET, MILLE TOOL: 
L'HACKING A PORTATA DI DITA 


Apparentemente è un normalissimo 
Nexus 7, ma non è così. All'interno del 
Pwn Pad, questo il nome di questo in¬ 
credibile tablet, batte il cuore di una 
versione customizzata di Android ap¬ 
positamente studiata per ospitare tutti 
i tool dei veri hacker. E, poiché l'adat¬ 
tatore Wi-Fi integrato del tablet non è 


poi così potente, il Pwn Pad è dotato 
di un'antenna esterna. Decisamente 
nutrita la lista dei software integrati: 
Aircrack, Kismet e Metasploit sono 
solo alcuni dei circa 40 tool integrati. 
Il prezzo? Circa 900 dollari. Maggiori 
informazioni sono disponibili alla pa¬ 
gina 
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| Speciale trucchi | Super browser 


Il super browser 
di Win Magazine 

Supera i limiti del Web e trasforma il tuo software di navigazione 
in un sistema perfetto per fare di tutto e di più in Rete 


D a semplici programmi per navigare tra i 
siti Web preferiti, i browser possono tra¬ 
sformarsi in completi strumenti per fare 
di tutto e di più. Esistono applicazioni e compo¬ 
nenti aggiuntivi che, se installati, aggiungono 
tantissime altre funzioni trasformandoli in veri 
e propri “Super Browser”. Con semplici add-on, 
ad esempio, possiamo bloccare tutti gli annun¬ 
ci pubblicitari, prelevare video da YouTube, 
convertire file e scaricare dalla rete BitTorrent 
senza dover installare altri programmi sul PC. 
Il computer rimarrà così più leggero e scattante, 


mentre tutte le attività potranno essere svolte 
direttamente nel browser... da un'unica, como¬ 
da finestra. È bene precisare che per Internet 
Explorer, il browser ufficiale Microsoft, esistono 
solo pochi componenti aggiuntivi e la stessa 
cosa vale per Safari di Apple; ma per Chrome, 
Firefoxe Opera, invece, c'è davvero l’imbaraz¬ 
zo della scelta: veri e propri store con migliaia 
di contenuti, compresi giochi completi dalla 
grafica eccezionale. Quindi, se proprio vuoi il 
massimo, è il caso di migrare una volta per tutte 
a uno di questi software di navigazione. Inoltre, 


possono anche essere personalizzati con temi 
e colori, in grado di renderli più gradevoli e dal 
look moderno e giovanile. Insomma, per non 
deludere le aspettative di nessuno abbiamo 
raccolto le estensioni disponibili per i browser 
più famosi (Firefox, Internet Explorer, Safari, 
Opera e Chrome), selezionando daH’immenso 
calderone quelle che possono davvero dare 
una marcia in più al nostro browser. Tuffati in 
questo mondo fatto di add-on ed estensioni e 
fai col tuo browser ciò che non avevi mai im¬ 
maginato di fare! 


Estensioni per Internet Explorer 

Da sempre il browser Microsoft non brilla per numero e qualità di add-on, ma qualcosa di buono c’è! Ecco come 
trovarle, installarle e rimuoverle: così la gestione è totale* 



^ Dove trovare le add-on 

Avviamo Internet Explorer e andiamo 
sul sito www.winmagazine.it/link/2240. 
Spostiamoci nella sezione Componenti aggiun¬ 
tivi e scorriamo la pagina verso il basso. Trove¬ 
remo una serie di add-on suddivisi per categorie: 
scorriamo, troviamo il componente da installare e 
clicchiamoci sopra. 


^ L’installazione è rapida 

Verrà mostrata una scheda con la descri¬ 
zione dell’estensione. Per installarla clic- 
chiamo Aggiungi a Internet Explorer. Seguia¬ 
mo la procedura guidata e completiamo i passi 
dell’installazione. Una finestra ci informerà che 
il componente è pronto per essere utilizzato e ci 
chiederà se vogliamo abilitarlo. 


^ Gestione a portata di clic 

Per disabilitare un componente aggiunti¬ 
vo in IE andiamo in Strumenti e clicchia- 
mo Gestione componenti aggiuntivi. In Mostra 
selezioniamo Tutti i componenti aggiuntivi, toc¬ 
chiamo sul componente e facciamo Disabilita. 
Per disinstallarlo basta andare nel Panneiio di 
controllo. 
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^ TUTTA LA RAI A 
» PORTATA DI CLIC 

La televisione nazionale trasmette in 
streaming, direttamente sul suo portale, 
tutti i contenuti del palinsesto giornaliero. 
Ecco come accedervi direttamente dalla 
home page di Internet Explorer. 

Con il componente Rai Tv Webslice possia¬ 
mo aggiungere alla barra dei preferiti di In¬ 
ternet Explorer una Webslice che ci permet¬ 
te con un clic di visualizzare le dirette dei ca¬ 
nali Rai. In altre parole,cliccandoci soprasi 
apre una piccola finestra. Qui possiamo se¬ 
lezionare il canale su cui vogliamo sintoniz¬ 
zarci. Dopo aver fatto clic, il canale viene vi¬ 
sualizzato in una nuova finestra del browser. 
www.winmagazine.it/link/2241 




CONVERTI I SITI WEB 
IN DOCUMENTI PDF 


Vuoi leggere una pagina Web in modo più 
tranquillo, magari in un secondo momento 
e quando non sei collegato a Internet? Ti 
basta convertirla in formato PDF! 

Con l’estensione PDF Download for Inter¬ 
net Explorer possiamo trasformare velo¬ 
cemente qualsiasi pagina Web in un docu¬ 
mento PDF e inviarcela per e-mail. Per far¬ 
lo, carichiamo la pagina nel browser e clic- 
chiamo sull’icona del componente presente 



nella barra degli strumenti. Selezioniamo Sa¬ 
ve Pageas PDFe diamo OK. Inseriamo nel¬ 
la pagina il nostro indirizzo e-mail e clicchia- 
mo Convert to PDF. La pagina verrà con¬ 
vertita in PDF e ci sarà inviata come allega¬ 
to di posta elettronica, 
www.winmagazine.it/link/2242 



SINCRONIZZA 
I PREFERITI 


Capita spesso di usare più computer di¬ 
versi e avere la necessità di accedere ai 
nostri siti preferiti. Con l’estensione giusta, 
possiamo sincronizzarli su tutti i browser 
con un clic. 

Con Xmarks possiamo sincronizzare i nostri 
preferiti con più computer in modo semplice 
e veloce e questo componente può essere 
installato anche in altri browser. Avviata la 
procedura di installazione, dovremo innan¬ 
zitutto creare un account necessario per la 
sincronizzazione on-line dei bookmark: ba¬ 
sterà compilare i campi con i nostri dati e 
un indirizzo di posta valido. Completata la 
procedura, ci verrà inviata un'e-mail con il 
link per confermare l’account. Dopo aver¬ 
ci cliccato, una finestra ci chiederà se sin¬ 
cronizzare o meno i Preferiti: non ci resta 
che confermare. Installando Xmarks anche 
in tutti gli altri browser che abbiamo, avre¬ 
mo i Preferiti sempre sincronizzati. Per ge¬ 
stirli possiamo anche andare sul sito https:// 
my.xmarks.com. Dopo aver eseguito l’acces¬ 
so col nostro account, in Bookmarks pos¬ 
siamo visualizzarli, cancellarli (Delete) ed 
eventualmente aggiungerne altri con New. 
www.winmagazine.it/link/2243 
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r/\ SCARICARE 
« IMMAGINI DAI SITI 

Grazie ad un’estensione scaricabile dal 
sito PinnedSites possiamo aggiungere 
ad Internet Explorer una comoda barra 
strumenti che ci permetterà di gestire al 
meglio le immagini sul Web. 


L’add-on si chiama Pictures Toolbar For 
Microsoft Internet Explorer e, grazie alla 
sua barra strumenti, permette di scarica¬ 
re facilmente immagini dai siti Web visitati 
con Internet Explorer. Tutto quello che dob¬ 
biamo fare è andare col browser sulla pa¬ 
gina dove è presente la galleria e cliccare 
sul tasto con la freccia verso il basso mo¬ 
strato alla fine della barra strumenti. Si apre 
quindi una piccola finestra che ci chiederà 
in quale galleria salvare le immagini. Se¬ 
lezionando My Photo Albums le immagini 
saranno accessibili nella cartella Immagini 
dell’ Esplora risorse di Windows. Premiamo 
OK per avviare il download. 
www.winmagazine.it/link/2244 



Con Find on Facebook possiamo installa¬ 
re in IE un acceleratore che consente di 
trovare qualsiasi cosa sul nostro social 
network preferito. 

Per utilizzarlo basta evidenziare la parola 
da cercare e cliccare sul pulsante che vie¬ 
ne mostrato per aprire il pannello con gli 
acceleratori disponibili. Andiamo in Tut¬ 
ti gli acceleratori e clicchiamo su Find on 
Facebook: si aprirà la pagina con i risultati 
sul social network. 
www.winmagazine.it/link/2245 



e 


RITOCCA LE FOTO 
DI FACEBOOK 


Ci piacerebbe dare un tocco artistico alle 
foto dei nostri amici di Facebook, senza 
per questo interrompere la navigazione per 
passare ad un programma di fotoritocco? 
Basta installare l’estensione giusta su 
Chrome! 

Con Facebook and Flickr photos made 
fun, quando si apre una foto sul social net¬ 
work clicchiamo sul piccolo pannello a si¬ 
nistra per accedere all’editor di Coolpic, ► 
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Possiamo aggiungere occhiali finti (eyewe- 
ar), baffi (facial hair) e molti altri elementi 
per rendere le foto davvero uniche e diver¬ 
tenti. Tutto quello che dobbiamo fare è tra¬ 
scinarli sulla foto. Al termine premiamo Sa¬ 
ve your work. L’estensione funziona anche 
con Picasa e Flickr. 
www.winmagazine.it/link/2246 


CONTROLLARE IL PC 
A DISTANZA 

Con Chrome Remote Desktop possiamo 
controllare da remoto il nostro computer 
utilizzando Chrome. Ecco come fare. 

Al primo avvio dell'applicazione bisogne¬ 
rà consentire le autorizzazioni necessarie 



all'uso del computer. Dopo aver accetta¬ 
to I permessi, un piccolo tutorial ci guiderà 
all’uso dell’applicazione. A questo punto si 
deve decidere se condividere il proprio desk¬ 
top o accedere a quello di un altro utente. 
Nel primo caso cucchiamo Condividi: ci vie¬ 
ne fornito un codice numerico che dovremo 
fornire all’utente che vuole accedere al no¬ 
stro computer. L’altra persona dovrà a sua 
volta aver installato l’applicazione sul com¬ 
puter e avviarla. Dovrà quindi scegliere l’op¬ 
zione Accesso e inserire il codice nel cam¬ 
po Codice di accesso. Dopo aver premuto 
Connetti sarà in grado di accedere da re¬ 
moto al computer e usarlo proprio come se 
si trovasse seduto alla scrivania. 
www.winmagazine.it/link/2247 
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ACCESSO REMOTO 
SULLO SMARTPHONE 


Con AirDroid potremo accedere al tuo di¬ 
spositivo Android direttamente dal browser 
e gestirlo da remoto. Scopriamo come. 
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Per prima cosa si deve scaricare l’applicazio¬ 
ne AirDroid dal dispositivo Android andando 
su Google Play. Al primo avvio, bisogna crea¬ 
re un nuovo account AirDroid fornendo un’e- 
mail e una password ed eseguire l’accesso. 
Spostarsi quindi sul PC, avviare AirDroid in 
Chrome ed eseguire l’accesso con lo stes¬ 
so account del dispositivo. Dopo averlo fatto, 
visualizzeremo nel browser un desktop che 
ci permetterà di controllare le applicazioni, 
visualizzare i contatti e usarne anche le va¬ 
rie funzioni a distanza come la fotocamera. 
www.winmagazine.it/link/2248 


£ Chrome: oltre il browser! 


Tante applicazioni da installare gratuitamente per scaricare video 3 guardare canali televisivi e molto altro ancora. 
Ecco come usare il Web store di Google dedicato al programma di navigazione di Mountain View. 




^ Non solo estensioni 

Per accedere al Web Store di Chrome 
apriamo una nuova scheda e clicchia- 
mo sull’icona Store o in alternativa andiamo su 
https://chrome.google.com/webstore. A differen¬ 
za di altri browser, quello di Big G consente di 
installare sia estensioni, sia vere e proprie appli¬ 
cazioni, oltre naturalmente a personalizzare l’in¬ 
terfaccia con i temi. 


^ Tra ann e add-on 

Per installare un’estensione, clicchia- 
mo sul pulsante Aggiungi: una finestra 
mostra i tipi di dati a cui potremo accedere con 
l’estensione. Clicchiamo Aggiungi per comple¬ 
tare. Per le applicazioni la procedura è simile, 
solo che dovremo eseguire l’accesso con il nostro 
account Google. Le app sono accessibili nella 
sezione Applicazioni in Nuova scheda. 


-x Questa non serve più 

Per rimuovere un'estensione andiamo 
nel menu Impostazioni/Estensioni e 
clicchiamo sull’icona Rimuovi da Chrome. Per 
disinstallare le app, invece, andiamo nella pagi¬ 
na Nuova scheda dove saranno accessibili le 
app: trasciniamo quindi l'icona dell’app sul pul¬ 
sante Rimuovi da Chrome nell’angolo in basso 
a destra. 
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LA VIDEOCHIAMATA 
SI FA IN GRUPPO 


Con la nuova chat di Google possiamo 
chiamare e videochiamare i nostri amici 
direttamente dall’interfaccia di Chrome. 
Ecco in che modo. 

Per prima cosa, dobbiamo installare l’esten¬ 
sione Chiamata di Hangouts : grazie ad es¬ 
sa possiamo videochiamare i nostri amici di 
Google+. Per iniziare velocemente una Chat 
video di gruppo, avviamo l’applicazione ed 
effettuiamo l’accesso col nostro account Go¬ 
ogle. Ci viene mostrata la finestra Aggiun¬ 
gi persone alla videochiamata. Selezio¬ 
niamo i contatti da aggiungere immetten¬ 
doli nel campo sotto e clicchiamo su Invia. 
Cliccando su Aggiungi telefono possiamo 
anche chiamare un numero di telefono, ma 
in questo caso la chiamata non sarà gratu¬ 
ita e si dovrà disporre del credito necessario. 
www.winmagazine.it/link/2249 




CHIAMA GRATIS 
SEMPRE E OVUNQUE 


Con 00V00 Video Chat abbiamo una piat¬ 
taforma per realizzare videochiamate di 
gruppo via Web senza spendere un cen¬ 
tesimo. Impariamo a sfruttarla al meglio. 

Come altri programmi simili, ogni utente 
che partecipa dovrà aver installato l’appo¬ 
sita applicazione sul suo dispositivo. Avvia¬ 
ta l’applicazione, dobbiamo eseguire l’ac¬ 
cesso utilizzando il nostro account Face- 
book. Premiamo tre volte OK per consen¬ 
tire l’accesso ai nostri dati. Diamo il con¬ 
senso per avviare l'applicazione nel brow- 
ser. Premiamo sul pulsante Start a cali per 



aprire la finestra da cui scegliere i contatti 
da chiamare. Cliccando su Click here pos¬ 
siamo configurare l’applicazione per acce¬ 
dere al nostro account di 00 V 00 e importa¬ 
re la lista dei nostri amici. Il bello di 00 V 00 
è che è compatibile con PC, Mac, iPhone, 
Android, iPad ecc., così potremo contatta¬ 
re i nostri amici dal computer ovunque es¬ 
si si trovino. 

www.winmagazine.it/link/2250 


© GUARDA LA TV 
NEL BROWSER 

Installando una semplice estensione, pos¬ 
siamo trasformare il browser Chrome in 
una vera TV digitale. 

Dal Chrome Store scarichiamo e installia¬ 
mo Italia TV. Basta quindi avviare l’esten¬ 
sione per accedere alle numerose emitten¬ 
ti televisive. A sinistra c'è l'elenco di quelle 
italiane mentre a destra possiamo scorre¬ 
re quelle disponibili filtrandole per catego¬ 
rie. Se ad esempio cerchiamo qualche car¬ 
tone animato per i nostri figli, basta clicca¬ 
re su Kid 71/dal pannello di destra per vi¬ 
sualizzare i canali disponibili. Per ognuno sa¬ 
rà indicato il Paese attraverso la bandieri¬ 
na, Per avviare la visione basta fare clic sul 
nome del canale. 

www.winmagazine.it/link/2251 




affidarti al browser. Bastano pochi clic e 
possiamo dire addio ai soliti problemi di 
compatibilità! 

Con Convertitore Video potremo convertire 
ogni formato video come MP4, AVI, MPEG, 
FLV e 3GP. Possiamo anche estrarre l'au¬ 
dio da un filmato e modificare la risoluzione 
del file finale per adattarla al dispositivo do¬ 
ve andrà riprodotto. Supporta anche la con¬ 
versione dei formati audio. Per procedere, 
clicchiamo su Apri file , selezioniamo il file 
e attendiamo che venga caricato nell’appli¬ 
cazione Web. In Video selezioniamo il for¬ 
mato, in Qualità scegliamo la risoluzione fi¬ 
nale e premiamo Converti. 
www.winmagazine.it/link/2253 







CONVERTI TUTTI 
I TUOI FILE 


Hai un file che non riesci ad aprire per¬ 
ché in un formato non compatibile con i 
tuoi programmi? Installa File Converter in 
Chrome e potrai convertirlo facilmente in 
qualsiasi altro formato. 

Basta cliccare su Scegli file per selezionare 
il file da convertire, premere Invia e in Select 
Output Format selezionare il formato fina¬ 
le. Fatto ciò si deve premere Converte at¬ 
tendere la conversione. Non resta che pre¬ 
mere Download per scaricare il file zippa¬ 
to sul proprio PC. 

www.winmagazine.it/link/2252 




PIU CONTRASTO 
ALLE PAGINE WEB 


Lo sfondo bianco delle pagine Web ci da fa¬ 
stidio? Con Chrome possiamo modificarlo 
secondo i nostri gusti così da migliorare il 
contrasto col testo e renderlo più leggibile. 

L'estensione Hacker Visionò regala un nuo¬ 
vo modo per navigare il Web che ne migliore¬ 
rà l’esperienza. L’estensione installa un pic¬ 
colo pulsante con la lettera h a destra del ► 
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browser. Cliccandoci sopra potremo sce¬ 
gliere se applicare lo sfondo scuro (Hacker 
Vision ) oppure se lasciare quello standard 
(iNorma !). 

www.winmagazine.it/link/2255 


di sport e cuccando su Video potremo visua¬ 
lizzare i link per avviare la diretta streaming. 

www.winmagazine.it/link/2257 




VIDEOREGISTRAI 
CANALI DI YOUTUBE 


Stiamo guardando un video in streaming 
su Internet come un film o una clip musica¬ 
le? La soluzione c’è! Ecco come applicarla. 

Con Grab Any Media possiamo scaricar¬ 
lo per registralo sul computer e guardarlo 
anche off-line. Il suo uso è molto semplice. 
Basta portarsi sulla pagina in cui è presen¬ 
te lo streaming, come ad esempio quella di 
un video di YouTube, e cliccare sul pulsan¬ 
te che si installa a destra della barra degli 
URL. Grab Any Media effettuerà la scansio¬ 
ne degli streaming presenti nella pagina e 
li mostrerà in una piccola finestra chiamata 
Board. Scegliamo quello che vogliamo sca¬ 
ricare e clicchiamo Download. 
www.winmagazine.it/link/2256 
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CAMBIA FACCIA 
A FACEBOOK 


Grazie alle potenzialità di Chrome, possia¬ 
mo decidere anche di dare un nuovo look 
alla nostra pagina Facebook? Vediamo 
in che modo. 

Con Facebook Themes potremo utilizzare 
tantissimi temi per darle un tocco nuovo e 
più moderno. Per prima cosa dobbiamo in¬ 
stallare l’estensione nel browser. Fatto ciò, 
rechiamoci su http://themecreator.funne- 
rapps.com/facebook, scegliamo il tema che 
più ci piace e installiamolo premendo sul pul¬ 
sante Instali. La nostra pagina di Facebook 
avrà così un look tutto nuovo! 
www.winmagazine.it/link/2258 
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© TUTTO LO SPORT 
IN DIRETTA 

Vogliamo guardare un evento sportivo in 
diretta streaming? Allora Live Sports è 
l’estensione che ci serve! 

Dopo averla installata, clicchiamo sul pul¬ 
sante con la palla mostrata accanto al cam¬ 
po URL e attendiamo qualche secondo con 
pazienza. Si aprirà un piccolo riquadro da 
cui scegliere se cercare i Live Streaming o 
gli Score. Per le dirette video scegliamo il 
primo. Gli eventi sono suddivisi per tipologia 


STOP ALLA 
V- PUBBLICITÀ! 


Molti siti Web sono pieni di banner pub¬ 
blicitari, video, finestre che si aprono da 
sole e tanti contenuti inutili e ingannevoli. 
Possiamo rendere questi siti molto più leg¬ 
geri e navigabili rimuovendo i componenti 
che non servono. 

Basta installare Adbiock Edge per ripulire le 
pagine non solo dalla pubblicità: i suoi filtri 
sono in grado di proteggere anche la nostra 


privacy e bloccare eventuali malware. I filtri 
sono intelligenti e bloccano solo gli annun¬ 
ci fastidiosi. Comunque, è possibile perso¬ 
nalizzare il controllo sui siti in modo da sce¬ 
gliere come e cosa fermare. L’add-on fun¬ 
ziona da subito senza dover fare nulla: ba¬ 
sta installarlo e iniziare a navigare. 
www.winmagazine.it/link/2260 


Apri l'elenco degli elementi bloccabili 
Gestione dei filtri... 

Disattiva per adblockplus.org 
Disattiva solo per la pagina attuale 
Disattiva per tutte le pagine 


Opzioni di Adbiock Edge 



IL TRADUTTORE 
W PER IL WEB 

Stiamo navigando su un sito straniero e 
non riusciamo a raccapezzarci? Nessun 
problema, con gTranslate abbiamo un tra¬ 
duttore immediato sempre a portata di clic. 

Dopo averlo installato, basta selezionare il te¬ 
sto da tradurre, cliccarci sopra col tasto de¬ 
stro e dal menu contestuale portarsi sulla li¬ 
nea Tradurre. La lingua viene riconosciuta 
automaticamente, ma è comunque possibile 
impostarla manualmente. Cliccando poi sulla 
traduzione, si viene reindirizzati automatica- 
mente alla pagina del traduttore di Google. 
www.winmagazine.it/link/2261 



Éhj\ PROTEGGI LE 
W NAVIGAZIONI 

Molti siti nascondono al loro interno dei 
“trackers”, ovvero dei piccoli strumenti 
che servono per tracciare le nostre atti¬ 
vità e raccogliere informazioni a nostra 
insaputa. Con Ghostery la nostra privacy 
è al sicuro. 

Questa particolare estensione per Firefox è 
in grado di rilevare questi trackers e bloc¬ 
carli. Quelli fermati saranno notificati attra¬ 
verso il componente che sarà visualizzato 
nella barra del browser in basso a destra. 
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li Così Firefox mette le ali 

Grazie alle estensioni, il browser Mozilla diventa un vero e proprio sistema operativo pronto a fare qualsiasi cosa. 
Ecco come fare incetta dei migliori add-on. 



^ Un negozio integrato 

Per trovare i plug-in compatibili con Fire¬ 
fox, avviamo il browser, clicchiamo Fire¬ 
fox in alto a sinistra e selezioniamo Componenti 
aggiuntivi. Spostiamoci in Esplora e usiamo il 
campo di ricerca in alto a destra per trovare il 
componente da installare. Opzionalmente possia¬ 
mo scorrere i contenuti navigando nella pagina. 


^ Serve il riavvio 

La ricerca mostra i primi risultati per per¬ 


tinenza, Cliccando su Visualizza tutti si 
apre la pagina che mostra i risultati trovati. Per 
installare il componente aggiuntivo, basta clicca¬ 
re sul tasto Installa. Il componente verrà scarica¬ 
to e installato. Per completare il tutto, dobbiamo 
riavviare il browser cliccando su Riavvia adesso. 


^ Un po’ di pulizia 

Per alleggerire Firefox dalle estensio¬ 
ni che non servono più, basta andare 
nel Menu, cliccare su Componenti aggiuntivi 
e spostarsi nella scheda Estensioni. Qui potre¬ 
mo visualizzare quelli presenti nel nostro brows¬ 
er, accedere alla finestra delle loro impostazioni, 
disattivarli ed eventualmente rimuoverli. 


• • Ghostery found 9 trackers 


.^t jV- 


kl nella «Terra d 


4w Marketplace 

SD® 

Facebook Connect 

m® 

Google +1 

SD® 

Google Analytics 

®D® 

NetRatings SiteCensus 

SD ® 

Omnlture (Adobe Analytics) 

e SD® 


Cliccandoci sopra si apre la finestra con gli 
elementi bloccati. Per terminare il blocco, 
basta cliccare su Pause Blocking. 
www.winmagazine.it/link/2262 


AGGIRA LA CENSURA 
W SUL WEB 

Sovente i provider bloccano alcuni siti 
Web. Succede, ad esempio, in Paesi dove i 
governi non voglio che i cittadini riescano 
ad accedere a siti stranieri oppure per 
impedire l’accesso a materiale protetto da 
copyright. Grazie a Firefox, questi blocchi 
diventano inutili! 

Con Hide My Assi Web Proxy si possono 
aggirare questi blocchi ed è utile anche per 
non lasciare tracce sui siti visitati. Utilizzarlo 
è semplicissimo: basta fare clic sul pulsante 


accanto la barra degli indirizzi, digitare il si¬ 
to da visitare e premere Proxy. 

www.winmagazine.it/link/2263 



fa) TWITTER SEMPRE 
W CON TE 

Con Twitbin possiamo aggiungere una 
barra laterale a sinistra del browser per 
tenere sempre sotto controllo il nostro 
accountTwitter. 

Dopo avere installato il plug-in, dovremo 
configurarlo. Ci verrà chiesto di eseguire 
l’accesso al nostro account della piattafor¬ 
ma di microblogging per autorizzare l'appli¬ 
cazione. Inseriamo i nostri dati e clicchia¬ 
mo su Authorize app: otterremo un codi¬ 
ce da inserire in Twitbin. Dopo averlo fat¬ 
to, cucchiamo Add User per avere accesso 
al nostro account. Potremo leggere i tweet 



dalla nostra cronologia, vedere chi seguia¬ 
mo, aggiornare II profilo, inviare messaggi 
e tanto altro ancora. 

www.winmagazine.it/link/2264 



MANO DI PENNELLO 
Al SITI WEB 


Vogliamo dare un nuovo look ai nostri siti 
preferiti come Facebook? Color That Site! 
è quel che cerchiamo. 

Dopo averlo installato, portiamoci sulla pa¬ 
gina da modificare e clicchiamo sul picco¬ 
lo pulsante presente nella barra in basso a 
destra. Sulla sinistra si aprirà un pannel¬ 
lo dal quale potremo modificare i colori del 
sito e trasformarlo come desideriamo. Con 
Backgroundcolors, ad esempio, possiamo 
modificare il colore di sfondo della pagina. 
Per salvare cucchiamo su Save e godiamoci ► 


Speciali Win Magazine 67 










































Speciale trucchi | Super browser 



possiamo selezionare i box da nascondere 
nella pagina come ad esempio quello degli 
amici ( Friends Box). 

www.winmagazine.it/link/2267 



il nostro nuovo look. Come veri pittori, sare¬ 
mo noi a scegliere i colori dei siti Internet. 

www.winmagazine.it/link/2266 

éà RIPULIRE LA PAGINA 
W DI FACEBOOK 

Disponibile anche per Chrome, Opera e altri 
browser, Social Fixer consente di persona¬ 
lizzare la pagina Facebook per eliminare 
tutte le cose che non ci piacciono. 

L’installazione è molto semplice: basta anda¬ 
re su www.socialfixer.com e installare la ver¬ 
sione compatibile col proprio browser. Dopo 
averlo fatto, sarà sufficiente recarsi su Face¬ 
book e seguire il piccolo Wizard per sceglie¬ 
re le preferenze iniziali. Dopo, per persona¬ 
lizzare l'interfaccia, cucchiamo sul pulsan¬ 
te con la chiave Inglese e scegliamo Social 
Fixer Options. Spuntando, invece, Single 
column possiamo personalizzare la Sme¬ 
line con un’unica colonna. In Hide , invece, 




IL BUIO IN SALA 

Proprio come facciamo quando 
guardiamo la TV a casa, con Turn Off thè 
Lights possiamo spegnere la “luce” nel 
browser per concentrarci sulla visione 
del video di YouTube. 

Basterà andare alla pagina del video e clic¬ 
care sul pulsante con la lampadina mostrato 




nella barra URL. La pagina si oscurerà ad ec¬ 
cezione del riquadro del video. Con un nuo¬ 
vo clic tornerà a illuminarsi. 

www.winmagazine.it/link/2268 

□ IL PIENO DI MUSICA 
E VIDEO 

SaveFrom.net helper è il modo più sempli¬ 
ce per scaricare video e musica da Inter¬ 
net. Impariamo ad usare al meglio questo 
ottimo plug-in per Opera. 

L'estensione supporta i siti più importanti co- 
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meYouTube.com, RapidShare.com, Vimeo. 
com, Dailymotion.com, VK.com, Soundcloud. 
com e altri ancora. Usarlo è semplicissimo. 
Dopo averla installata, rechiamoci sulla pa¬ 
gina di uno dei servizi supportati, ad esem¬ 
pio YouTube: troveremo il tasto Download. 
Premendolo ci verranno mostrate le opzio¬ 
ni per i formati in cui scaricare il contenuto. 
Non resta che scegliere quello che si vuole 
cliccandoci sopra e completare il download. 
www.winmagazine.it/link/2269 


□ Un’Opera d’arte di browser 

Sebbene poco conosciuto, questo software di navigazione offre tantissime funzioni interessanti... da non 
perdere! Ècco come installare le estensioni e i nuovi temi grafici. 





^ Lo stare delle estensioni 

Avviamo Opera e colleghiamoci alla pagi¬ 
na https://addons.opera.com/it/exten- 
sions. Qui è possibile trovare tantissime esten¬ 
sioni, suddivise per categoria. Possiamo modifi¬ 
care la lingua selezionandone un’altra se prefe¬ 
riamo. Per ogni estensione abbiamo una piccola 
descrizione con il giudizio degli utenti. 


^ Installare in un clic 

Dopo aver scelto l'add-on da installare, 
tocchiamo il tasto Aggiungi a Opera. Il 
tasto in un primo momento diventerà Installa¬ 
zione e al termine mostrerà la dicitura Installata 
che ci conferma che l’installazione dell’estensio¬ 
ne è andata a buon fine. Non ci resta che provar¬ 
la per verificarlo. 


^ Rimozione in corso 

Quando vogliamo rimuovere un’esten¬ 
sione, clicchiamo sul pulsante Opera in 
alto a sinistra e selezioniamo Estensioni. Nel tab 
Attivata possiamo visualizzare gli add-on attivi 
ed eventualmente disattivarli. Con Opzioni pos¬ 
siamo accedere alla scheda di configurazione 
dell’add-on. 
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Internet 


Internet Hacking 


La cronologia del Web anonimo 

•/ È possibile risalire ai siti visitati durante una sessione 

di navigazione in incognito? 

■/ Posso consultare Internet senza lasciare tracce? 


SERVE A CHI... 

... vuole navigare sicuro su Internet 
senza lasciare tracce sui siti visitati 


O gni volta che apriamo il browser per 
collegarci ad un sito Internet, questo 
memorizza sul PC informazioni sulle pagine 
che andiamo a visitare. Questi dati, salvati sul 
disco rigido, compongono le vere e proprie 
"tracce" della nostra sessione di navigazio¬ 
ne e vengono suddivise in cache, cookie e 
cronologia dei siti aperti. La cache è formata 
da tutti gli elementi che compongono una 
pagina Web visitata in modo da permet¬ 
tere un caricamento più veloce in caso di 
ulteriori visite della stessa pagina. Gli altri 
elementi che permettono di monitorare le 
nostre scorribande on-line sono i cookie. 
Nonostante le varie diatribe riguardo il loro 
corretto utilizzo nel rispetto della privacy, essi 
vengono sempre più utilizzati, oltre che per 
memorizzare i nostri dati di accesso ai vari 


siti Internet, anche in ambito dell'advertising 
on-line per personalizzare i banner pubbli¬ 
citari in base alle preferenze di navigazione 
di ogni singolo utente. 

Non basta essere anonimi 

Per fortuna le recenti versioni di tutti i brow¬ 
ser permettono l'utilizzo della navigazione 
in incognito, una particolare funzione che 
consente all'utente di navigare su Internet 
evitando la memorizzazione e il salvataggio 
di cookie e cronologia di navigazione. Alcuni 
browser, come Google Chrome, hanno ad¬ 
dirittura introdotto una modalità chiamata 
"Modalità ospite" che permette di utilizzare 
un qualsiasi PC senza il rischio di lasciare in 
memoria alcun dato personale che potrebbe 
far risalire alle nostre abitudini in Rete. Quello 
che in pochi sanno, però, è che nonostante 
l'utilizzo di queste speciali modalità è pos¬ 
sibile risalire ai siti Web visitati dall'utente 
anche senza il salvataggio della cronologia 
da parte del browser. È sufficiente sfruttare il 
modulo Resolver DNS di Windows, ovvero la 


parte del sistema operativo che si occupa di 
tradurre i siti dal loro indirizzo IP alla classica 
visualizzazione che utilizziamo solitamente 
per la navigazione. Questo sistema, infatti, 
mantiene nella propria cache tutte le asso¬ 
ciazioni tra indirizzo IP e sito Web visitato 
rendendo possibile a chiunque, se oppor¬ 
tunamente consultata, di risalire a tutti gli 
indirizzi visitati anche se abbiamo utilizzato 
la modalità di navigazione in incognito. Ve¬ 
diamo insieme come controllare la cache 
del Resolver DNS e come, eventualmente, 
ripulirla in modo da cancellare al 100 % la 
nostra cronologia di navigazione. 

CANCELLIAMO LA MEMORIA 

Come abbiamo visto, il Resolver DNS di Windows tiene 
traccia nella propria cache di tutti i siti Web visitati. Ma è 
possibile cancellare questa cache ed essere così sicuri di 
non lasciare traccia della nostra cronologia di navigazio¬ 
ne? La risposta è sì! Per farlo è sufficiente aprire il Prompt 
dei comandi digitando cmd dalla barra di ricerca nel 
menu Start, digitare al suo interno il comando ipconfig/ 
flushdns e confermare con Invio. Il prompt ci restituirà un 
messaggio di conferma della cancellazione della cache. 


Ecco come scoprire i siti Web visitati durante la navigazione anonima 


JÉ 4k' Download * 

M 7-Zip 

^ Acce.suri 

(rj Attivilo iniziali 

_J Blocco note 

■n» 

PennyWise 

| Calcolatrice 

($) Centro sincronizzazione 

Documenti 

Connessione a un proiettore dì rete 
Connessione Desktop remoto ~ 

Immagini 

® Connetti ad un proiettore 

U7 Esegui 

Musica 

*-jl Ftplnra risorse 

Paint 

Giochi 

V Pannello input penna espressioni m. 

Computer 

SI Piumpl dei comandi 


*, Reyislialuie di suutii 

Sticky Notes 

Pannello rii controllo 




1 Apriamo innanzitutto il Prompt dei comandi 
di Windows: possiamo farlo dal menu Start/ 
Tutti i programmi/Accessori/Prompt dei co¬ 
mandi oppure digitando cmd nella barra di ricerca 
del menu Start e premendo Invio. 


2 Verrà così caricata la classica schermata 
nera dell'ambiente di emulazione del DOS. 
Dal prompt digitiamo il comando ipconfig/di- 
splaydns > cachedns.txt&&notepadcachedns. 
txt, quindi premiamo Invio per confermare. 


3 All sistema genererà automaticamente 
un file di testo TXT con i siti Web visitati 
dall'utente, mostrandone il contenuto a video. 
Basterà scorrere il contenuto per leggere sia il 
nome del sito che il suo indirizzo IP. 
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Faldate I Libera il browser dalle toolbar 



Maledette 

toolbar! 


Rallentano la navigazione, 
consumano memoria e rubano dati 
personali. Rimuovile per sempre 


Cosa ci f 
occorre FACLE 


SOFTWARE 

ANTIMALWARE 

JUNKWARE 
REMOVAL TOOL 
SM» 

Lo trovi su: 0DVD 
Sito Internet: www. 
bleepingcomputer.com 

TOOL DI RIMOZIONE 

TOOLBAR 

CLEANER 


L’ 


■ avvio di Firefox, Chrome e Internet 
* Explorer è diventato lentissimo, così 


Lo trovi su: 0DVD 
Sito Internet: http:// 
toolbarcleaner.com 


TOOL DI PULIZIA 

CCLEANER 


SOFTWARE COMPLETO 


Lo trovi su: li^DVD 
Sito Internet: 

www.piriform.com 

SOFTWARE ANTIVIRUS 

MALWAREBYTES 

ANTI-MALWARE 


SOFTWARE COMPLETO 


Lo trovi su: BDVD 
Sito Internet: http:// 
it.malwarebytes.org 


come la navigazione sul Web: da cosa 
può dipendere? In alcuni casi la colpa è delle 
troppe estensioni installate nel browser, ma 
il più delle volte la causa è ben più grave e ha 
un nome preciso: toolbar! Sempre più spesso, 
infatti, ci ritroviamo queste fastidiose e pe¬ 
ricolose barre degli strumenti installate nei 
nostri browser apparentemente senza alcuna 
azione da parte nostra. In realtà, nella maggior 
parte dei casi vengono aggiunte al sistema 
contestualmente all'installazione di software 
freeware ed eliminarle, una volta insidiatesi 
nel browser, diventa una vera impresa. Molto 
spesso trasformano le pagine che visitiamo in 
un insieme di banner pubblicitari e alcune, 
addirittura, dirottano il nostro traffico su siti 
specifici modificando i risultati di ricerca di 
Google. 

Navigazioni a rischio 

Non tutte le toolbar, comunque, sono perico¬ 
lose. Quelle integrate nel browser contengono 
spesso strumenti utili aH’utente e permettono 
di richiamare velocemente i nostri siti prefe¬ 
riti, gestire i download con un clic o attivare 
e disattivare i plug-in e le estensioni. Quelle 
delle quali ci dobbiamo preoccupare sono 
le toolbar di terze parti, ovvero sviluppate 
da aziende che nulla hanno a che fare con 
Google, Mozilla e Microsoft e il cui fine è sol¬ 
tanto quello di riempire il nostro browser di 
banner indesiderati e spyware pronti a rubare 
i nostri dati personali. Fortunatamente, gli 
strumenti per difenderci non mancano. In 
questo articolo vedremo come sfruttare al 
meglio tutti questi software di sicurezza pro¬ 
gettati proprio per rimuovere questa inutile 
zavorra che rallenta il browser e la navigazione 
su Internet e ripulire il sistema da eventuali 
tracce di malware. 
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LE TOOLBAR PIÙ "PERICOLOSE" CHE BISOGNA TENERE ALLA LARGA DAL PC 

COnduit incredibar.,®^ Kofferbox 


deolply 

A Delta Search 



mail 


MyStart 

By IncrediMail.com 


1 

Snapxfo 


PRICEGONG 

we compare, you save 


Funm^pds 

0 Jminent 


mywefcsearch 


SQMOTCj 

software monetization 

^sweetim 


□ Rimuoviamole in pochi clic 

Prima di cancellare le toolbar che infettano il nostro browser conviene eliminare i file e i software che ne hanno 
consentito l’installazione. Per farlo useremo due software che faranno il lavoro sporco in automatico. 



SB Amministratore Junkware Removai Tool by Thisisu - Version 6.4.1 


www.thicicudax.or» 


Pleace cave any work in your browcerc befoi-e proceed: 
Vnu»» ilrr.ktnp mny trnpnrArìly di.-.npprn»' iluring this r.i 
0 Windows Explorer window nay al30 open. 
These actions are nomai. Don't panie. 

** DI SOLAI MER *» 

Ihi3 software is providcd ”a3 Ì3” without 
uarranty of any kind. Vou nay uce this software 
at your own nsk. 

Click thè EX) in thè top-riykl corner of tliiv wiinh 
if you wi3h to exit. 0tl»crwi3c. 


tenere un ta3to per continuare . . . 

Ureating a registry backup 
Checking Startup 
CtiKirkiny Prncnjcxrx 
Checkinq Scrvicc3 



^ Un tool specializzato 

Scompattiamo l’archivio compresso JRT.zip 
che troviamo sul nostro Win DVD-Rom. Assi¬ 
curiamoci di aver prima chiuso il nostro browser e clic- 
chiamo due volte sul file JRT.exe contenuto al suo 
interno per avviare il tool di pulizia Junkware Remo¬ 
vai Tool. 


^ Il sistema viene analizzato 

Il programma non richiede alcuna installa¬ 
zione. Una volta avviato, caricherà automati¬ 
camente una schermata del Prompt dei comandi di 
Windows. A questo punto, non dovremo fare altro che 
premere un tasto qualsiasi per avviare la scansione 
completa del sistema. 


Eliminiamo la spazzatura 

Attendiamo pazienti che il programma faccia 
J il suo dovere analizzando file, voci del regi¬ 
stro e add-on del browser. Terminata la scansione, 
si aprirà automaticamente un file testuale di log con¬ 
tenente gli eventuali file malevoli eliminati con suc¬ 
cesso dal PC. 





Individuiamo il superfluo 

Per completare la pulizia del browser dobbia¬ 
mo utilizzare il programma gratuito Revouni- 
staller. Scompattiamo l'archivio compresso Revou- 
ninstaller.zip che troviamo all'interno del nostro Win 
DVD-Rom e avviamolo eseguendo il file Revounin- 
staller.exe. 


Quale programma 

rimuovere? 

Dopo una veloce analisi del sistema, Revouni- 
staller ci fornirà la lista con tutti i software già installati 
nel PC. Cliccando sopra con il tasto sinistro del mouse 
e selezionando Search at Google forò consentirà di 
verificare se si tratta di malware o meno. 


^ Pulizia ultimata! 

Una volta identificato un software potenzial¬ 
mente dannoso possiamo procedere diret¬ 
tamente alla rimozione dello stesso cliccando con il 
tasto destro del mouse sul nome e selezionando Uni- 
stall oppure cliccando sullo stesso pulsante nella bar¬ 
ra strumenti in alto. ► 
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Per una pulizia più approfondita 


Effettuate le operazioni preliminari, possiamo proseguire con l’eliminazione delle toolbar tramite Toolbar Cleaner, 
software che permette la rimozione di questi add-on indesiderati dai nostri browser. 



«k Toolbar Cleaner 

Optato 

~J Toofear Cleaner ie a speedy tool to getrid ofirwvanted toolbars. Tool! 

** Ch iza thic tnnl uwth un» ir trMnrte 



Homepage / Search Browang Toot»ars /Extensons Startup 

^ Internet Cxpiorer (doublé dkk bere to toggle al) 
v 32-bil IE tuulbaf b and BHOs (1/5) 
avast! Online Security (BUCO 
C liooole loobar 

Aida per rarre«n a IVMovk I rve ID (RHO) 

□ Java(tm) Plug-In SSV Helper (BHO) 

Spybot-SM) IE Protecbon (BHO)l 
" 6-1 bit IE toolbors and BHOs (l/i) 
avast! Online Scori ty (BHO) 

É^orcrWnò U*5!L@iffll 

GuugleTuulMr 

C Windows Uve ID Stgn-fi iielper (BHO) 
v Mozia hrefox (doublé cfcòc bere to togate al) 
v Firefnx Fytencinns (0/7) 

-n - c - 


luulbdt Ue«n*r 


WB uptgt / Sardi} > b w q ! lootm/Lxttnsw starti 

Q Internet ExtAxei (dovOtedckhee to teo^enj 
v 3J bt IE tooKvj urti BhOj ( 1/5) 

*. r*v crine Seoniy (0 mo) 

'jQC&t Tootr 

Suda per reueue • T/rutowi In* ID »«) 
Ijiva(tm) Plug In SSV Mflper (BHO) 


6-Mj.t IE toefcffi mti BHO* (1/4) 
»' Ortne Seo»«y (BHO) 


IrlfHTnl 
c. Tootv Oetner a «noie. f»s- 



- '■ v~t ■ .■ rr ..-..t ? 


^ Installiamo il programma 

Per prima cosa installiamo il programma tra¬ 
mite il suo eseguibile che troviamo sul Win 
CD/DVD-Rom, all’interno dell'archivio ToolbarCle- 
aner.zip. Nell’ultima schermata dell’installazione 
togliamo la spunta dalle due voci indicate e cucchia¬ 
mo Finish. 


Troviamo le toolbar... 

Una volta avviato il programma, spostiamoci 
nella scheda Toolbars/Extensions. In que¬ 
sta sezione vengono indicati tutti i browser installati 
nel nostro computer e le relative toolbar. Indichiamo 
quali sono quelle indesiderate selezionandole con un 
segno di spunta. 


... ed eliminialole! 

A questo punto, per eliminare le toolbar sele¬ 
zionate sarà sufficiente premere il pulsan¬ 
te Remove Selected Toolbar(s)/BHO(s) in basso. Il 
programma ci chiederà conferma dell’eliminazione: 
clicchiamo sul pulsante O/C e attendiamo la fine del 
processo di cancellazione. 




Ora tocca al registro di sistema 

Per ripulire completamente il nostro browser è necessario eliminare eventuali tracce di malware rimaste nel sistema 
dopoìa rimozione delle toolbar. Per fare ciò ci viene in soccorso CCleaner. 


le di CCIeener v 5.02 

Completamento dell'Installazione di 
CCleaner v5.02. 

CCleaner v5.02 è stato mstalato sii vostro computer. 
Selezionare Fine per chiudere i programma di nstalazionc. 

b/J Esegui CCleaner vS.02 
l_J Ve<4 note di riacoo 



* u Stiri 





DM 

«e» 1 » IO IXTevMM.e WM 

C:'.Yndo**MCToeart»«Tf.amr-crtvio mvnMorVnB'ml.* 

C:WVidBMM0MB<ttcrrr—««un» IO )toSMoanlV>M«D.CDitodc«croa 
lODOW*.i 

C w«.iWi>»e e MrTr.r»-»lvH 
C; W'towiTtorMQftJgrfr—»9>t V LO.lTPWwrMtor * 

UO.WWVMtwwt* 

CiWnd»MMg««oft>TE>M»M»Vl-0 Ito!WKdtif 
Ci W V^».tMge«oftKTf.»^^VlO 


«r ^iWisrivinkim CI Wwf»w*Vi dt-Cn—HM»— 

•/ omwM'miMCHOd O* •IJU.DmHMMw 


•f *tOm BWCCTl KCtcuoo C dothtoJf» Cr» ZVu Cr. 1 Xocot Cn.»r<T^ eoé,l-«ator «et 



^ Lo spazzino virtuale 

Scompattiamo l’archivio compresso CCleaner. 
zip che troviamo sul nostro Win DVD-Rom ed 
eseguiamo il file contenuto al suo interno per avviare 
l’installazione di CCleaner. Al termine, spuntiamo Ese¬ 
gui CCleaner e premiamo sul tasto Fine per avviare 
il programma. 


^ Un registro senza errori 

Spostiamoci nella sezione Registro e in Pulizia 
registro lasciamo selezionate le voci predefi¬ 
nite, quindi clicchiamo sul pulsante Trova problemi. 
Il programma analizzerà il registro di configurazione 
alla ricerca di eventuali tracce dei programmi rimossi 
precedentemente. 


^ Cancelliamo le chiavi inutili 

Terminata l’analisi del registro (la procedura 
potrebbe durare diversi minuti) CCleaner ci 
restituirà una lista con tutti gli errori rilevati. Per proce¬ 
dere alla pulizia ci basterà cliccare sul pulsante Ripara 
selezionati (pulsante in basso a destra) e attendere 
che il programma faccia il suo dovere. 
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m Ripristiniamo il browser 

Molte delle toolbar di terze parti nascondono malware pericolosi per il nostro computer. Per rimuoverli, però, non 
sempre è sufficiente il nostro antivirus. Vediamo come riconoscerli e rimuoverli. 



^ Il cacciatore di malware 

Per prima cosa installiamo il programma Mal- 
wareBytes Anti-Malware (presente sul Win 
DVD-ROM) seguendo le istruzioni riportate a schermo 
e facendo attenzione a togliere la spunta dalla voce 
Attiva la prova gratuita per non installare la versio¬ 
ne commerciale. 



^ Ripristiniamo IE 

Vediamo ora come ripristinare i nostri brow¬ 
ser e farli tornare al loro stato originario. Nel 
caso di Internet Explorer clicchiamo su Strumen¬ 
ti/Opzioni Internet/Avanzate/Reimposta. Tutte le 
impostazioni saranno ripristinate a quelle prede¬ 
finite. 




%4antTISÀlware © O v — ”• o o 


Q Seleziona un tipo di scansione 

Scansione d mmecae 
0 Scan sione persooefa nta 
^ Scansione pervetoce 



^ Avviamo la scansione 

Una volta avviato il programma, spostiamo¬ 
ci nella sezione Scansione, selezioniamo e, 
successivamente, clicchiamo sul pulsante Scansione. 
Il programma avvierà l’analisi del sistema alla ricerca 
di eventuali malware e software malevoli presenti nel 
nostro PC. 


Ripristino delle impostazioni 

Le impostazioni verranno ripristinate con i valori originali prec 
comporta la reimpostazione di pagina iniziale, pagina nuova s 
oltre alla disattivazione delle estensioni e allo sblocco delle se 
cancellati altri dati temporanei e memonzzati nella cache, con 
contenuti e siti. 

Ulteriori informazioni 


Contribuisci a migliorare Google Chrome indicando le imf 


^ Chrome come nuovo! 

Nel caso di Google Chrome, Invece, clicchiamo 
su Impostazioni/Mostra Impostazioni avan¬ 
zate e selezioniamo la voce Ripristino delle imposta¬ 
zioni. A questo punto si aprirà un popup all’interno del 
quale dovremmo selezionare la voce Ripristina. 


u mumxìmw :nmt I 



-x Mettiamo i file 
in quarantena 

Terminata la scansione (che potrebbe dura¬ 
re diversi minuti), il programma ci restituirà la lista di 
tutti gli elementi pericolosi rilevati. Assicuriamoci che 
la voce Azione sia impostata su Quarantena per le 
voci rilevate e clicchiamo sul pulsante Applica azioni. 



-x II menu segreto di Firefox 

Per ripristinare il browser alle impostazio¬ 
ni predefinite è necessario accedere ad 
un menu nascosto digitando about:support nel¬ 
la barra degli indirizzi e premendo Invio. Basterà 
selezionare la voce Ripristina Firefox per ripulire 
il browser. 



RIPULIAMO IL NOSTRO COMPUTER APPENA ACQUISTATO 


Quando acquistiamo un nuovo PC molto 
spesso troviamo al suo interno programmi 
preinstallati dalla dubbia utilità che non 
fanno altro che rallentare il funzionamento 
del sistema. Potremmo rimuoverli manual¬ 
mente, ma richiederebbe troppo tempo. 
Meglio usare un programma gratuito co¬ 
me The PC Decrapifier che ricerca automa¬ 
ticamente i programmi superflui e ci con¬ 
siglia quelli da disinstallare. Il programma 
non necessita di installazione: avviamolo 


e clicchiamo Analyze per analizzare au¬ 
tomaticamente il sistema. Al termine ci 
verrà restituita una schermata con tutti 
i programmi generalmente preinstalla¬ 
ti e che PC Decrapifier ritiene superflui. 
Selezioniamo con una spunta quelli che 
desideriamo rimuovere, clicchiamo Re¬ 
move Selectede confermiamo con Begin 
Removainow. Attendiamo la schermata 
di conferma, chiudiamo il programma e 
riavviamo il PC. 
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Scarica tutto 
dalle reti segrete 

Software e abbonamento Premium 
per avere libero accesso ai canali 
underground del file sharing 



Cosa ci f •_ 
occorre 3/ 

DOWNLOAD MANAGER 

JDOWNLOADER 

Lo trovi s ✓DVD 


Sito Internet: 

http://jdownloader.org 


U no degli aspetti sicuramente più 
interessanti di Internet è la possi¬ 
bilità di condividere con altri utenti 
e scaricare sul proprio computer file di 
ogni genere, come ad esempio software 
o contenuti multimediali. Fino a qualche 
tempo per lo scambio e il download dei 
file gli Internauti utilizzavano per lo più 
le reti di file sharing, ma essendo queste 
divenute sempre più lente e piene di fake, 
hanno deciso man mano di passare ai più 
efficienti servizi di file hosting. Questi, 
generalmente, forniscono due tipi di ac¬ 
cesso: gratuito e premium. Il primo con- 


I download dal file 


Vediamo come 
installare e 
configurarne 
JDownloader 
per scaricare 
dai siti di file 
hosting in 
modo facile e 
veloce. 



Installation Compieteci. 

Tftartk voti for tnslaang Joownioaaer 


’ Launeh thè applicano* on etìt 





^ Procediamo con il setup 

Estraiamo l'archivio compresso WinDownloa- 
der2015.zip lo trovi sul Win DVD-Rom), avvia¬ 
mo l'eseguibile di JDownloader e procediamo con l’in¬ 
stallazione seguendo i passi della procedura guidata. 
Saremo così subito operativi per scaricare senza limiti 
dai siti di file hosting. 
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sente di scaricare file senza pagare 
nulla, ma occorre inserire un codi¬ 
ce CAPTCHA di verifica per ogni 
download, non si possono scaricare 
contemporaneamente più file dallo 
stesso servizio e tra un download e il 
successivo deve trascorrere un certo 
tempo. L'account premium, invece 
non ha questi limiti ma comporta il 
pagamento di un canone. 

Download senza limiti 
dal file sharing 

Come fare allora per sfruttare al 
massimo la nostra banda ADSL e 
scaricare a tutta velocità dalla Rete? 
La soluzione si chiama Win Down¬ 
loader, un pacchetto che comprende 
un download manager molto effi¬ 
ciente come JDownloader che per¬ 
mette di gestire automaticamente 
gli scaricamenti dalla Rete, senza 
preoccuparci di nulla. Questo sof¬ 
tware infatti dispone di numerose 
funzioni specifiche per i siti di file 
hosting, come ad esempio il rico¬ 
noscimento degli URL e dei codici 
CAPTCHA. Vediamo subito come 
scaricare al massimo dalla Rete con 
Win Downloader 2015 e i trucchi 
avanzati che troviamo nelle pros¬ 
sime pagine. 


LE FUNZIONI DI WIN DOWNLOADER 2015 



a DOWNLOAD 

Da questa scheda è 
possibile tenere sotto 
controllo i download attivi 

O CATTURA 
COLLEGAMENTI 

JDownloader cattura 
automaticamente i 


collegamenti ai contenuti 
scaricabili dai vari servizi di 
file hosting 

E1 RIC0NNESSI0NE 

Una funzione utile che 
permette di riprendere in 
automatico il download dei 
file in coda 


O GESTIONE ACCOUNT 

Da questa sezione è 
possibile configurare il 
nostro account premium 
con Debrid Italia 

Q COMPONENTI 
AGGIUNTIVI 

JDownloader può essere 


potenziato grazie a plugin 
che aggiungono nuove 
funzioni al programma 

□ CAPTCHA 

Possiamo configurare il 
programma per risolvere 
automaticamente i captcha 
usati da alcuni file hosting 


hosting sono automatici! 




^ Un account senza limiti 

Se abbiamo sottoscritto un account Premium 
ad esempio a Debrid Italia, configuriamolo in 
JDownloader per avviare i download senza limiti. Da 
Impostazioni/Gestione account clicchiamo Aggiun¬ 
gi. Selezioniamo il servizio e inseriamo le informazioni 
di accesso (Username e Password) e cliccare Salva. 


^ Alla ricerca di link 

Configurato JDownloader, aggiungiamo i 
file da scaricare. Clicchiamo Aggiungi nuo¬ 
vi collegamenti Web, inseriamo l’URL del file trovato 
su Internet e clicchiamo Continua. Possiamo anche 
importare automaticamente i collegamenti cliccando 
col destro su un link e selezionando Copia indirizzo. 


^ Avviamo il download 

Nella finestra Cattura collegamenti trovere¬ 
mo tutti i file aggiunti a JDownloader e potre¬ 
mo verificarne la disponibilità. Per scaricarli selezio¬ 
niamoli e clicchiamo Avvia download. Dalla finestra 
Download potremo controllarne lo stato e impostare 
il limite massimo di banda utilizzabile. 
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SCARICA A MILLE CON LE FUNZIONI AVANZATE DI JDOWNLOADER 


1 IMPORTARE I FILE CON UN CLIC 

Per scaricare un file con JDownloader ci 
sono diversi modi. Oltre a cliccare sul ta¬ 
sto Aggiungi nuovi collegamenti web, pos¬ 
siamo anche trascinare un file testo contenen¬ 
te i vari link. In alternativa possiamo importa¬ 
re contenitori di file nei formati DLC (Downlo¬ 
ad Link Container), CCF (Cryptload Contai¬ 
ner Format) o RSDF (Rapidshare Downloa- 
der Format). Questi contenitori si trovano so¬ 
litamente sui portali dove si recuperano i link. 
C’è però un altro sistema ancora più veloce ed 
è quello della funzione Click’n’Load. Per usar¬ 
la il programma deve essere attivo sul PC. Se 
lo è, il sito hoster in cui sono presenti i link at¬ 
tiva il pulsante Click’n’Load. Basterà cliccarci 
sopra per aggiungere i link nella finestra Cat¬ 
tura collegamenti. 



Possiamo scegliere tra avviare i download, met¬ 
terli in pausa o anche impostare dei parametri 
sulla velocità. Ciò può rivelarsi utile se non vo¬ 
gliamo arrestare lo scaricamento ma solo limi¬ 
tare la velocità di download perché ad un de¬ 
terminato orario la connessione serve anche 
ad altre persone). 


11**1 VVliUtin VI 
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2 UN NUOVO LOOK 
PER L’INTERFACCIA 

Se i colori predefiniti dell’interfaccia di 
JDownloader non dovessero piacerci, possia¬ 
mo modificarli per renderlo più vicino ai nostri 
gusti. Per farlo andiamo in Impostazioni/lmpo- 
stazioniavanzate. Qui troveremo una finestra 
con una serie di voci. Tutte quelle che iniziano 
con LAFSettings ci permettono di personaliz¬ 
zare manualmente i colori dei vari componenti 
del programma. La voce GraphicalUserlnter- 
faceSettings: Look And Feel Theme invece 
ci consente di cambiare velocemente il tema 
del programma. Per impostazione predefinita 
è selezionato quello DEFAULT. Possiamo pe¬ 
rò sceglierne un altro tra quelli disponibili. Una 
volta selezionato il nuovo tema, il programma 
ci chiederà se vogliamo installarlo. Confermia¬ 
mo, portiamo a termine l'installazione e riav¬ 
viamo JDownloader per applicare le modifiche. 


3 DOWNLOAD PIANIFICATI 

Può capitare di voler scaricare i file solo in 
un secondo momento, magari ad un'ora 
in cui tutti dormono e non ci sono quindi pro¬ 
blemi ad utilizzare tutta la banda. In questo caso 
è possibile pianificare lo scaricamento dei file. 
Per farlo andiamo in Impostazioni e in Modu¬ 
li di estensione abilitiamo la funzione Attività 
Pianificate. Clicchiamo su Aggiungi per con¬ 
figurare la prima attività. Diamo un nome, im¬ 
postiamo l'orario o l'intervallo e scegliamo l’at¬ 
tività che vogliamo eseguire automaticamente. 


4 PASSWORD ACQUISITE 
AUTOMATICAMENTE 

Molti file vengono scaricati in archivi com¬ 
pressi protetti con una password. Se il downlo¬ 
ad viene fatto da fonti che utilizzano sempre le 
stesse password, possiamo creare un elenco in 
modo che il programma le prenda automatica¬ 
mente e le utilizzi per scompattare i vari archi¬ 
vi senza doverle immettere manualmente ogni 
volta. Per farlo andiamo in Impostazioni/Estra- 
zione archivio e nel campo Elenco password 
digitiamo le password una per riga. JDownloa¬ 
der, quando scaricherà un file compresso pro¬ 
tetto da password, proverà ad aprirlo con quel¬ 
le inserite. Nel caso in cui nessuna fosse cor¬ 
retta, una finestra ci chiederà di inserirla. Dopo 
averlo fatto, anche quest’ultima verrà aggiunta 
automaticamente alle altre. 



clicchiamo su un collegamento col tasto destro 
e selezioniamo Copia, se il programma è aper¬ 
to l'URL verrà automaticamente aggiunto alla 
finestra Cattura collegamenti. Se però voglia¬ 
mo bloccare alcuni tipi di file o siti per evitare 
download accidentali, andiamo in Impostazioni/ 
Filtro cattura collegamenti e clicchiamo su Ag¬ 
giungi per inserire il primo filtro. Dalla finestra 
che si apre diamo un nome alla regola e spe¬ 
cifichiamo le condizioni per applicarlo. Se ad 
esempio vogliamo bloccare il download dei file 
video, spuntiamo la casella Tipo file e sceglia¬ 
mo la tipologia dal menu a tendina. Se voglia¬ 
mo bloccare solo determinate estensioni, non 
dobbiamo far altro che digitarle nel campo sot¬ 
tostante separate da una virgola. Per blocca¬ 
re i download da un sito specifico, spuntiamo 
la voce Hoster, dal menu a tendina scegliamo 
l'opzione contiene e nel campo accanto digitia¬ 
mo l’URL del sito (ad esempio rapidshare.com). 



6 RIPRISTINIAMO I DOWNLOAD 
SU UN ALTRO PO 

Possiamo trovarci nella situazione di do¬ 
ver reinstallare JDownloader o perché stiamo 
cambiando il computer o perché magari siamo 
costretti a formattarlo perché è stato infettato 
da un virus. Per non perdere tutti i link fortu¬ 
natamente il nostro download manager ci per¬ 
mette di effettuarne un backup. Per farlo an¬ 
diamo in File/Backup/Backup di tutte le im¬ 
postazioni. Per eseguire il backup ci verrà chie¬ 
sto di riavviare JDownloader. Confermiamo con 
Continua, selezioniamo la cartella in cui ese¬ 
guire il backup e clicchiamo su Salva. Il file di 
backup avrà estensione jd2backup. Per ripri¬ 
stinarlo, dopo aver reinstallato JDownloader, 
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basterà andare in File/Backup/Ripristina im¬ 
postazioni. Ricordiamo che facendo il ripristino 
JDownloader sovrascriverà tutte le impostazio¬ 
ni e la lista dei link. 


7 SFRUTTARE AL MASSIMO 
LA BANDA 

Molti siti di file hosting impongono dei li¬ 
miti nella velocità massima del download. A vol¬ 
te è possibile scaricare al massimo a 50-100 
Kbps, molto meno rispetto alla connessione 
offerta dalla nostra ADSL. In questo caso, per 
sfruttare al massimo la banda conviene met¬ 
tere a scaricare più file contemporaneamente. 
Per farlo andiamo nella finestra Impostazio- 
ni/Generaii. La sezione Gestione download ci 
permette appunto di impostare i Download si¬ 
multanei massimi. Per velocizzare lo scarica¬ 
mento di un singolo file, invece, possiamo agi¬ 
re su Segmenti massimi per download (se 
l’hoster lo supporta): possiamo iniziare impo¬ 
stando 2 segmenti e poi provare ad aumenta¬ 
re con step successivi per vedere se la velocità 
di scaricamento aumenta. Possiamo modifica¬ 
re velocemente queste impostazioni in qualsia¬ 
si momento anche cliccando sull'icona in bas¬ 
so a destra mostrata nella finestra Download. 



8 SPEGNIMENTO AUTOMATICO 

Per terminare i download messi in coda 
capita di lasciare il computer acceso. Pos¬ 
siamo però impostare JDownloader in modo ta¬ 
le che spenga automaticamente il PC quando 
tutti i processi vengono terminati. Per farlo an¬ 
diamo in Impostazioni e nella sezione Moduli 
estensione presente in basso a sinistra abilitia¬ 
mo l’opzione Chiusura JD. Attraverso il menu a 
tendina visualizzato in Modo selezioniamo co¬ 
sa vogliamo che il programma faccia al termi¬ 
ne dei download. Possiamo scegliere tra spe¬ 
gnere il computer, metterlo in standby, passa¬ 
re alla modalità ibernazione o semplicemente 
chiudere solo JDownloader. 



9 ESTRARRE GLI ARCHIVI 
IN CARTELLE SEPARATE 

Per impostazione predefinita JDownloader 
scompatta i file compressi nella cartella scel¬ 
ta per il download. Spesso, però, questi archi¬ 
vi contengono più file e, per evitare che si crei 
confusione, conviene che ogni archivio venga 
scompattato in una cartella separata. Per far¬ 
lo andiamo in Impostazioni/Estrazione archi¬ 
vio e spuntiamo la voce Crea sottocartella. Te¬ 
niamo presente che se l’archivio contiene solo 
un file, possiamo tranquillamente lasciare che 
venga scompattato nella cartella principale e 
ricorrere alle cartelle separate solo con archivi 
che contengono più file. In questo caso baste¬ 
rà impostare il valore 2 alla voce solo se l'ar¬ 
chivio padre contiene almeno. Possiamo inoltre 
fare il modo che gli archivi vengano cancella¬ 
ti automaticamente dopo la loro estrazione per 
non occupare inutilmente spazio sull’hard disk. 


CONTROLLO REMOTO 
DEI DOWNLOAD 

Una funzione sconosciuta della nuo¬ 
va versione di JDownloader è la possibilità di 
controllare i download da remoto. Per abilitarla 
andiamo su http://my.jdownloader.org e clic- 
chiamo su Register per registrare un account 
gratuito al servizio. Inseriamo II nostro indiriz- 
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zo e-mail, il codice captcha e premiamo Regi¬ 
ster. Completiamo la registrazione cliccando sul 
link inviatici per e-mail e scegliamo una pas¬ 
sword per utilizzare il servizio. Andiamo quindi 
su JDownloader, spostiamoci in Impostazioni/ 
my.jdownloader.org e digitiamo l'indirizzo di 
posta elettronica e la password scelti per il ser¬ 
vizio. Dopo aver cliccato su Connetti potremo 
controllare da remoto JDownloader da qualsiasi 
computer o dispositivo connesso a Internet an¬ 
dando sul sito http://my.jdownloader.org. Inoltre, 
dato che molti hoster richiedono l'inserimento 
di un codice captcha per avviare il download, 
installando l'applicazione MyJDownloader per 
Android, scaricabile da www.winmagazine.it/ 
link/2856, potremo inserirli quando serve di¬ 
rettamente dallo smartphone o il tablet senza 
essere per forza davanti al PC. 


CONFIGURIAMO 
LA RICONNESSIONE 

Molti hoster impongono un limite al 
numero di download al giorno. Possiamo aggi¬ 
rare tale limite riavviando il router in modo che 
venga assegnato dal provider un nuovo IP così 
da iniziare a scaricare di nuovo. Per evitare di 
dover riavviare ogni volta manualmente il mo- 
dem/router, possiamo configurare JDownloa¬ 
der perché lo faccia automaticamente e quindi 
anche in nostra assenza. Per configurare tale 
opzione andiamo in Impostazioni/Riconnessio- 
ne. In Modo riconnessione selezioniamo Live- 
Header , inseriamo l’indirizzo IP del router, cuc¬ 
chiamo su Crea nuovo scripte poi su Avvia. 
Verrà quindi aperta una pagina del browser per 
effettuare l’accesso al pannello di controllo del 
router. Spostiamoci nella pagina in cui è pre¬ 
sente il pulsante per il riavvio o la riconnessio¬ 
ne e premiamolo. Quando il router si sarà riav¬ 
viato, salviamo lo script in JDownloader e abi¬ 
litiamo la riconnessione automatica cliccando 
sul pulsante presente al centro della barra de¬ 
gli strumenti. 


VIDEO DI YOUTUBE 
NEL GIUSTO FORMATO 

JDownloader integra tantissimi plug- 
in per scaricare non solo i file dai siti di hosting, 
ma anche filmati dai siti di condivisione video 
come YouTube. Non dobbiamo far altro che ag¬ 
giungere l’URL del video alla finestra Cattura 
collegamenti. Quando carichiamo ad esempio 
un video di YouTube, JDownloader automatica- 
mente seleziona la qualità migliore e ci dà an¬ 
che la possibilità di scaricare solo l’audio, op¬ 
zione utile ad esempio per estrarre un brano 
musicale da un videoclip. Cliccando sulla pic¬ 
cola freccia verso il basso possiamo però sce¬ 
gliere di scaricare il file in uno degli altri forma¬ 
ti disponibili in modo da selezionare quello più 
adatto al dispositivo sul quale vogliamo scari¬ 
carlo. Possiamo modificare le impostazioni pre¬ 
definite di questi plug-in andando in Imposta- 
zioni/Componenti aggiuntivi. Selezionando, ad 
esempio, il plug-in di YouTube possiamo sce¬ 
gliere i formati consentiti e un nome persona- 
lizzato per i download. ■ 
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Diritto alla riservatezza 

Ogni persona ha il diritto di poter comunicare 
in totale segretezza. Non ci soffermeremo sugli 
aspetti oscuri legati al favoreggiamento di po¬ 
tenziali reati, perché la necessità di difendere 
un individuo soggetto a violazioni della libertà 
di opinione è indubbiamente più importante (i 
blogger cinesi ne sanno qualcosa). Ovviamente, 
non bisogna per forza essere un martire o un 
delinquente: quanto faremo può essere utile 
per tenere al sicuro gli aspetti della nostra vita 
che non vogliamo vengano divulgati. La sola 
criptazione del messaggio non basta per garan¬ 
tire la riservatezza di una comunicazione, che 
si può ottenere solo assicurandoci dell’identità 
dell’interlocutore e usando canali di comuni¬ 
cazione sicuri che garantiscono l’anonimato. E 
anche se nella maggior parte dei casi bastano 
semplici messaggi cifrati, acquisire la mentalità 
di chi per necessità deve "muoversi nell’ombra” 
può essere sempre utile. 


Il telefono 
invisibile! 


Configura un dispositivo VOIP 
“inesistente” per dire e scrivere 
di tutto senza essere intercettati! 


Cosa ci - _ - 
occorre FACLE 

CLIENT DI CHAT 

JITSI 


SOFTWARE COMPLETO 


•''DVD 

Sito Internet: 

https://jitsi.org 

CLIENT DI CHAT 

TORCHAT 


✓DVD 

Sito Internet: 

https://github.com/ 

prof7bit/TorChat 

ADD-ON PER CHROME 

MUMAIL-CRYPT 


SOFTWARE COMPLETO 


✓DVD 

Sito Internet: 

https://chrome.google. 

com/webstore 

BROWSER WEB 

COMODO 

ICEDRAGON 


SOFTWARE COMPLETO 


✓DVD 

Sito Internet: 

www.comodo.com 


L 


a riservatezza è un diritto inalienabile di 
ogni individuo. In un mondo dominato 
I dai social network, dove la parola d’ordi¬ 
ne è comunicare e condividere rapidamente, 
nessuno si preoccupa più di salvaguardare la 
segretezza delle proprie conversazioni, salvo poi 
piangere lacrime amare quando foto e "pensieri” 
privati vengono rubati e resi pubblici! La colpa 
è della cattiva educazione del nuovo "homo 
informaticus”, il quale spesso non comprende 
che la propria identità digitale può avere un 
impatto non trascurabile anche sulla vita reale. 
In tutto questo, la notizia positiva è che, con un 
po’ di impegno e buona volontà, è ancora pos¬ 
sibile garantire il proprio diritto alla privacy e 
con Windows può essere molto semplice farlo. 
Scopriamo subito come e perché. 


Note: Il pacchetto 
Cryptophone può essere 
scaricato dall'Indirizzo 
www.winmagazine. 
it/link/2385 


Identifichiamo l’interlocutore 

Gli appassionati di crittografia e i "paranoici’ 
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□ Installiamo il Cryptophone 

Vediamo subito come impostare il Client di Chat multiprotocollo Jitsi, configurando la criptazione automatica 
e il login ai più famosi servizi di messaggistica come Hangouts, Facebook e XMPP. 



Welcome to thè Jitsi Setup Wizar 


The Setup Wizard alowo you to chongc thè way 
are inatallcd on your computer or to remove it frorr 
computer. Qck Next to contnuc or Cancd to odi 
Wizard. 




^ Prima installiamo 

Avviamo l’installazione del program¬ 
ma Jitsi eseguendo il file jitsi-2.4- 
Iatest-x86.exe (che troviamo sul Win DVD- 
Rom). Clicchiamo sul pulsante Next nel¬ 
la prima schermata, accettiamo la licenza 
l’uso con Accepte terminiamo cuccando di 
nuovo Next. 


^ Uno sguardo d’insieme 

Una volta installato, Jitsi si presenta con 
un’interfaccia utente molto semplice e 
comprensibile, sebbene sia disponibile solo in 
lingua inglese. Sulla destra abbiamo la lista dei 
servizi di chat ai quali possiamo loggarci men¬ 
tre sulla destra vedremo poi apparire la lista dei 
contatti. 


^ Anche ilVolP 

Spostiamoci nella scheda SIP: da qui 
possiamo addirittura autenticarci ad un 
servizio VolP di cui siamo magari abbonati. La 
funzione è utile nel caso volessimo criptare le 
nostre conversazioni: ricordiamo infatti lo scan¬ 
dalo NSA in cui i servizi segreti ascoltarono milio¬ 
ni di telefonate. 


trovano piacevole approfondire gli aspetti storici 
e matematici legati ai diversi algoritmi critto¬ 
grafici utilizzati per le comunicazioni. A questo 
proposito, la lettura del libro The code book di 
Simon Singh potrà soddisfare le curiosità di 
molti. Nel nostro caso, invece, ci concentreremo 
sugli aspetti pratici. Il solo uso di algoritmi di 
criptazione ci rende capaci di cifrare e decodifi¬ 
care un messaggio che può essere scambiato via 
e-mail o altro, ma non di identificare l’interlocu¬ 
tore. PGP (Pretty Good Privacy, www.openpgp. 
org), la cui versione Open Source prende il nome 
di GPG (Gnu Privacy Guarà, www.gnupg.org) 
nasce proprio per mettere insieme uno stru¬ 
mento basato su chiave pubblica/privata con 
un sistema capace di verificare l'identità del 
mittente. Affinché tutto funzioni correttamente, 
i due interlocutori devono scambiarsi le proprie 
chiavi pubbliche. Per essere sicuri che la chiave 
appartenga realmente al nostro interlocutore, 
essa deve essere ottenuta "vis-à-vis". Anche 
se ora sono rari, in passato venivano indetti 
periodicamente alcuni eventi chiamati PGP 
Party, dove i convenuti partecipavano alLevento 
con il solo scopo di acquisire e firmare le chiavi 
pubbliche delle persone conosciute, creando 
così una rete di fiducia. Infine, le chiavi firmate 
vengono inviate (opzionalmente) su alcuni key 
server pubblici. 


Firma dei contenuti 

Utilizzando uno dei tanti programmi per GPG 
possiamo gestire il portachiavi e svolgere le più 
comuni operazioni per le quali questo stru¬ 
mento è stato ideato. Supponiamo di avere già 
una coppia di chiavi e di possedere la chiave 
pubblica del nostro interlocutore. Ancora prima 
di pensare a criptare, facciamo queste ipotesi: 
vogliamo che il messaggio sia in chiaro, ma 
vogliamo impedire che qualcuno possa alte¬ 
rarlo; oppure vogliamo semplicemente evitare 
che qualcuno possa rubarci l’identità inviando 
messaggi con il nostro nome e indirizzo. I con¬ 
tenuti, siano essi testi o file, possono essere 
"firmati". Chi possiede la nostra chiave pub¬ 
blica potrà verificare la firma: se il contenuto 
è stato alterato la verifica fallirà miseramente. 
Probabilmente facciamo uso di questa funzio¬ 
nalità ogni giorno: i gestori dei software delle 
distribuzioni utilizzano le firme PGP/GPG per 
evitare che qualcuno possa interporsi tra noi 
e i server degli aggiornamenti e iniettare nel 
nostro computer pacchetti compromessi con 
virus e rootkit. 

Cifriamo i nostri messaggi 

La cifratura con PGP/GPG utilizza un approccio 
inverso rispetto al normale pensiero logico: il 
cifrario è calibrato sulla chiave pubblica del 


destinatario. Il processo di cifratura, infatti, 
non necessita di una password aggiuntiva. Chi 
riceverà il contenuto criptato potrà sempre ve¬ 
rificare l’identità del mittente verificando la 
nostra chiave pubblica, ma utilizzerà la pass¬ 
word della sua chiave privata per decriptare il 
messaggio o il file. Quando dobbiamo inviare lo 
stesso contenuto a più persone, possiamo creare 
un unico messaggio selezionando più chiavi 
pubbliche durante la fase di cifratura. Ogni 
destinatario sarà ignaro delle altre persone che 
riceveranno il messaggio. Altrimenti, è sempre 
possibile utilizzare la criptazione simmetrica, 
che non utilizzerà alcuna chiave pubblica e sarà 
decifrabile da chiunque sarà in possesso della 
password utilizzata durante la sua creazione. 
Non è una soluzione realmente sicura, perché 
si perde la protezione aggiuntiva derivata dalla 
identificazione degli interlocutori e aumenta 
la possibilità di violare la criptazione a patto 
di scoprire la password, ma a volte è sempre 
meglio di niente. 

E-mail e chat sono al sicuro 

PGP è stato realizzato tenendo a cuore la comu¬ 
nicazione "asincrona” delle e-mail. Ora qui si 
pone un problema: i server che veicolano la posta 
elettronica registrano tutte le informazioni ne¬ 
cessarie per tracciare mittenti e destinatari. Le ► 
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Facebook è sotto chiave 


LA CHAT BLINDATA 

Per chi lo non lo sapesse, 
il protocollo XMPP è sta¬ 
to fin dal 1999 uno dei 
più usati nei programmi 
di chat. Presenta diverse 
caratteristiche che 
lo rendono alquanto 
blindato in Rete, come 
llmplementazione 
del protocollo TLS e la 
decentralizzazione dei 
server utilizzati, così da 
rendere di fatto impos¬ 
sibile l'intercettazione 
delle comunicazioni. 


GOOGLEE 

FACEBOOK 

ALL'APPELLO 


Qualora volessimo usare 
Jitsi anche per chattare 
con i nostri amici di Fa¬ 
cebook possiamo farlo 
vantando una certa 
privacy. Non servirà 
infatti tenere aperto il 
browser per interagire 
con i nostri contatti, evi¬ 
tando così che Facebook 
tracci le nostre sessioni 
durante la navigazione 
Web. Basterà avviare 
Jitsi e loggarci al social 
network usando l'appo¬ 
sito modulo integrato. 
La procedura è analoga 
anche se usiamo il dient 
di chat Google Talk, ora 
assorbito nel servizio 
Hangouts. Basterà 
infatti inserire il nostro 
indirizzo Gmail e la 
relativa password per ri¬ 
manere in contatto con 
colleghi e amici senza 
rinunciare alla privacy. 


Il social network traccia ogni nostra attività on-line? Usare la chat senza browser e con un 
solido algoritmo di criptazione diventa allora la scelta migliore per comunicare con gli amici. 





* 





± Effettuiamo prima il login 

Per loggarci alla chat di Facebook direttamente da Jitsi 
dobbiamo prima andare a leggere il nostro username: 
per farlo, clicchiamo su Impostazioni (l'icona a forma di ingra¬ 
naggio in alto a destra), poi su Impostazioni accounte leggia¬ 
molo nel campo Nome utente. 


^ Possiamo chattare in sicurezza 

Una volta ottenuta questa informazione, inseriamolo in 
Jitsi insieme alla password del nostro contatto Facebo¬ 
ok e clicchiamo Effettua il login. Pochi instanti e comparirà la 
lista di tutti i nostri amici! Potremo chattare, impostare lo stato 
della chat e altro ancora! 



Chat sicura con Google 

Amiamo le chat ma usiamo solamente quella di Big G? Grazie a Jitsi bastano soltanto 
le nostre credenziali per iniziare a chattare subito con la massima sicurezza. 



^ Prima i dati 

Nello sezione dedicata alla chat di Google, inseriamo 
la nostra e-mail e la password in Nome utente Google 
Talk e Password. Se non abbiamo un account Google, regi¬ 
striamone uno con Registrazione nuovo account Google Talk. 



4 E adesso 
chattiamo! 

Una volta effet¬ 
tuato il login alla chat di 
Google apparirà la lista 
di tutti i nostri contatti, 
con tanto di foto del pro¬ 
filo. Anche qui possia¬ 
mo impostare uno stato 
per la chat, mettendoci 
anche in modalità invi¬ 
sibile, qualora ci serva. 
Ora le nostre conversa¬ 
zioni saranno protette. 


informazioni raccolte includono l'indirizzo IP, 
gli indirizzi di posta e in alcuni rari casi vengono 
configurati per "intercettare" le e-mail. Una 
chat, invece, è molto diversa, quasi paragonabile 
ad una partita di tennis, e richiede un sistema 
di comunicazione criptata più celere, come, ad 
esempio, 1 ’OTR. Off thè Record è un protocollo 
crittografico che si pone sopra i protocolli di co¬ 
municazione già esistenti. Inizialmente venne 
utilizzato per rendere riservate le conversazioni 
tra utenti di un server IRC, ma può essere usato 
anche su servizi più "moderni" basati sul pro¬ 
tocollo XMPP, come, ad esempio, Hangouts, la 
chat di Facebook e altri sistemi simili. Il punto 
di forza di questo protocollo è la possibilità di 


stabilire una comunicazione cifrata senza dover 
necessariamente effettuare uno scambio pre¬ 
ventivo delle chiavi. Il rovescio della medaglia 
prende forma in tutte le problematiche relative 
all’autenticazione dell'interlocutore. Quando 
due persone entrano in contatto con OTR, il 
protocollo stabilisce un cifrario comune per 
la sessione utilizzando la propria chiave. Do¬ 
po questo "handshake" i successivi messaggi 
sono già criptati e, quindi, inaccessibili ad una 
terza persona. Ma stiamo parlando con il vero 
interlocutore? Il protocollo, infatti, introduce il 
concetto di "autorizzazione". Dopo aver chiesto 
una domanda segreta e ottenuto la chiave OTR 
su un canale sicuro (e-mail criptata con POP, ad 


esempio) possiamo terminare la comunicazione 
o memorizzare la chiave tra quelle affidabili, che 
sarà automaticamente riconosciuta durante le 
chat successive. Possiamo usare OTR con diversi 
client, ma noi preferiamo usare Jitsi. A prima 
vista sembra essere il classico programma multi 
protocollo, ma sotto l’apparenza si nasconde il 
migliore amico di ogni "paranoico" della sicu¬ 
rezza. Dopo avere aggiunto nella configurazione 
gli account per i vari servizi di chat in cui siamo 
registrati (Facebook, Yahoo, Hangouts ecc.), 
potremo utilizzare OTR con ognuno di essi. 
Ovviamente, l'unico requisito è che anche il 
nostro interlocutore faccia uso di un client che 
supporti questo protocollo. 
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Comunicare in anonimato 


Se non vogliamo lasciare tracce durante le sessioni di chat, Torchat è proprio quello che 
fa per noi, perché usa la rete Tor per scambiare messaggi e garantirne la non tracciabilità. 



TorChat: 5dywsv.. 



^ Una semplice installazione 

Estraiamo il contenuto dell'archivio compresso Tor- 
chat.zip (presente sul Win DVD-Rom) e copiamo sul 
Desktop il file torchat.exe presente nella cartella bini il sof¬ 
tware è infatti distribuito in versione portable e quindi non 
necessita di installazione. 



Add new contact 

TorChat ID 

i 

Display name 


Introductìon 

hello, my friend... 

Cancel 

Ok 



^ Conserviamo l'indirizzo 

Verrà creato un ID causale formato da 16 numeri e let¬ 
tere: questo è il nostro ID univoco e temporaneo. Visto 
che è facile dimenticarlo, selezioniamo il nostro contatto col 
tasto destro, clicchiamo Copy ID to clipboard e incolliamolo 
(i Ctrl+V) in un file di testo da conservare al sicuro. 



^ Aggiungiamo gli amici 

Per aggiungere un amico ai contatti, dobbiamo cono¬ 
scere il suo nick univoco. Clicchiamo col tasto destro 
sull’interfaccia del programma e selezioniamo Add contact. 
Facciamoci inviare l’ID tramite e-mail (magari usando il pro¬ 
tocollo crittografico PGP) e incolliamolo nell’apposito campo. 


^ Se la connessione è bloccata... 

Il Client non ha bisogno di alcuna configurazione, ma 
se il nostro provider dovesse bloccare determinate por¬ 
te, basta indicare quelle giuste cliccando col tasto destro e 
selezionando Settings. Da User interface possiamo inoltre 
specificare la lingua da utilizzare per l'interfaccia. 
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Un libro che parla delle 
migliala di dissidenti 
digitali attivi in tutto il 
mondo che rischiano la 
vita per opporsi a forme 
di governo liberticide e a 
politiche votate al controllo 
dei comportamenti dei 
cittadini. 
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https://ssd.eff.org 

Home page del progetto 
Surveillance Self-Defence 
sviluppato dalla EFF (Elec¬ 
tronic Frontier Founda¬ 
tion, https://www.eff. 
org), con tante utili linee 
guida per la protezione 
della privacy e dei propri 
dati personali 


Non solo testo 

Fino ad ora ci siamo occupati solo della comu¬ 
nicazione testuale o basata sullo scambio di 
file. Qualcosa di più "dinamico" è stato mo¬ 
strato con OTR. Ma qual è il modo più naturale 
di comunicare? L’essere umano apprende 
per primo l'uso della parola e solo in seguito 
l'arte della scrittura. Peccato che ancora oggi 
la quasi totalità dei sistemi di comunicazione 
audiovisiva si basa su protocolli poco docu¬ 
mentati o totalmente chiusi. Ovviamente, 
non si possono pretendere miracoli e siamo 
"costretti" a fare uso di servizi più o meno 
affidabili. Consideriamo, ad esempio, Skype: 
tutti credono che sia "sicuro” e che le comu¬ 


nicazioni siano riservate. Ma al di là di alcuni 
problemi legati alla sicurezza del protocollo 
e alla possibilità di hijacking, Microsoft, pro¬ 
prietaria del client, non ha mai smentito la 
possibilità di poter intercettare i messaggi di 
chat o le comunicazioni audio/video in caso 
di richieste da parte delle autorità. Quindi, è 
palese che un programma non Open Source, 
con un protocollo chiuso, che non permette 
l’utilizzo di sistemi non centralizzati di crip- 
tazione dei messaggi dà solo la falsa illusione 
di poter comunicare in totale "libertà”. Ma 
questo non è il caso di Jitsi: infatti, anche se 
teoricamente il protocollo nativo non supporta 
le "nuove" funzionalità, il client tenterà sempre 


di instaurare una comunicazione audiovisiva 
criptata e, in caso di fallimento, proverà con 
una connessione in chiaro e ci avvertirà di 
essere cauti in quanto non saremo sotto la 
"coperta protettiva" di un algoritmo di erut¬ 
tazione. Il nostro viaggio alla scoperta dei 
sistemi di comunicazione cifrati termina qui. I 
media di ogni genere e importanza non fanno 
altro che parlare di intercettazioni, quindi si 
tratta sicuramente di un argomento "caldo", 
non solo perché di attualità, ma soprattutto 
perché è la nostra stessa privacy ad essere 
in pericolo. Adesso non abbiamo più scuse, 
conosciamo gli strumenti per evitare che ciò 
accada e dobbiamo abituarci ad usarli! ► 
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AL SICURO 
SU FACEBOOK 

Purtroppo, non tutte le 
nostre comunicazioni 
in Rete possono essere 
criptate. Il caso Dataga- 
te ha dimostrato che le 
nostre bacheche su Fa- 
cebook sono facilmente 
accessibili dalle autorità 
impegnate in indagini 
e attività giudiziarie. 
Possiamo però nascon¬ 
dere almeno a spioni di 
ogni genere la nostra 
password e i post che 
pubblichiamo sul Diario. 
Per farlo, è sufficiente 
ricordarsi di aggiungere 
il suffisso Attps all'in¬ 
dirizzo www.facebook. 
com. In questo modo 
useremo il protocollo 
sicuro di comunicazione 
ed eviteremo che qual¬ 
che malintenzionato, 
sniffando la nostra 
connessione a Internet, 
possa intercettare le 
password e i dati perso¬ 
nali scambiati col social 
network. 



SKYPE NON 
E PIU SICURO 


Dopo anni di onorato 
servizio, è caduto uno dei 
baluardi delle comunica¬ 
zioni sicure. Anche le chat 
su Skype, infatti possono 
adesso essere intercetta¬ 
te. Il perché è presto det¬ 
to: dopo l'acquisizione 
da parte di Microsoft, il 
programma non utilizza 
più una rete P2P e quindi 
anonima per lo scambio 
di messaggi tra gli 
utenti, ma una struttura 
a server centralizzati, 
gestita direttamente da 
Microsoft. Da Redmond 
garantiscono sulla totale 
sicurezza delle comu¬ 
nicazioni via Skype, ma 
ancora una volta il caso 
Datagate insegna che in 
certi casi fidarsi è bene, 
ma non fidarsi è meglio! 


La mia posta è riservata! 

Impariamo a usare un’estensione per Chrome che permette di inviare e-mail con la cifratura 
PGP: in questo modo solo chi conosce la nostra chiave pubblica potrà decifrare il messaggio. 



mymail-cryptfor Gmail options 

my private keys: 

inserì private key: 
generate a new key: 



^ Installiamo Mvmail-Cmrt 

Visitiamo PURL https://chrome.google.com/webstore 
e nel campo di ricerca sulla sinistra digitiamo il nome 
dell’estensione Mymail-Crypt. Attendiamo i risultati della ricer¬ 
ca e clicchiamo sul pulsante Aggiungi. Rispondiamo affer¬ 
mativamente alle successive domande proposte dal browser. 



^ Generiamo le nostre chiavi 

Dal Menu di Chrome selezioniamo Strumenti/Esten¬ 
sioni. Nella lista individuiamo Mymail-Crypt e clicchia¬ 
mo su Opzioni. Nella schermata successiva clicchiamo poi sul 
link in alto my keys e quindi su generate a new key. Inse¬ 
riamo i dati richiesti e infine clicchiamo sul pulsante submit. 



La chiave pubblica per gli amici 

Clicchiamo my keys/show key. Questa è la nostra 
chiave privata che non dovremo diffondere per nessun 
motivo. Andiamo su friends’keys. Per ora è presente solo la 
nostra chiave pubblica, che dovremo rendere disponibile a tutti 
coloro con cui vorremo scambiare messaggi criptati. 



^ Condivisione in corso 

Per diffondere la chiave pubblica useremo Dropbox. 

Dal menu di Mymail-crypt visualizziamo la chiave (vedi 
passo precedente) e copiamone il contenuto in un file di testo, 
da salvare su Dropbox. Selezioniamo il file col mouse e creia¬ 
mo il link condiviso da inviare ai nostri contatti. 



^ Le chiavi dei nostri amici 

Per leggere i messaggi criptati dei nostri amici abbia¬ 
mo bisogno della loro chiave pubblica. Contattiamo 
un amico e, dopo avergli fatto installare Mymail-crypt, faccia¬ 
moci inviare la sua chiave. Da friend’s keys clicchiamo insert 
public... e incolliamo il contenuto della sua chiave pubblica. 


^ Facciamo gualche prova 

Scambiate le reciproche chiavi, testiamo il funziona¬ 
mento di PGP. Componiamo un’e-mail: dopo aver scrit¬ 
to il testo, inseriamo la nostra password sul campo in basso, 
clicchiamo Encrypte inviamo il messaggio. Alla ricezione, il 
nostro amico dovrà cliccare Encryptper visualizzarlo. 
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Internet Hacking C* 


Massima protezione sul Web 


Usando Comodo IceDragon possiamo verificare la presenza di malware nelle pagine Web. Inoltre, grazie ad uno 
script per Greasemonkey, disponiamo di una tastiera virtuale che vanifica l’azione di keylogger e spyware. 


comodo IceDragon Setup 

- - 

Import Setling» 

Select «mngs to import Io Comodo IceDragon 


fleaoe Mite! tempori«nts to import frpm defaJt bromoer 

F Hutery 

F f-tmeen 

fCooUs 

□ Patw.ordc 


v Mal» Comodo toOrogon my default bro*v»*r 



| 

0 

Q 

0 

X 

0 

u 

COMODO IceOragon Setip 


i 

i 

1 

1 

kvOrjgon COMODO Scua 




■ Hqt+t mcu>« rdraitructur» i«due*» y«i» «posu't la OMS Catto toaonw g »tUtls. 

• Wobnte» loed fox«r tocouM your domain nanna raquaKs ara rtaotod by our wortdwtde rw 
of fu»/ r «duodeni OM5 samare. 

I «OHM Ito ioina(Oi<lOOtromCtlan<ii(aaeiimic>OillJ 


0 I would Mte lo uh COHOOO ScamOSIS Server* (In IccOrapoa ontv). 



^ Installiamo il browser 

Scompattiamo l'archivio tceDragon.zip 
(scaricabile gratuitamente da Win Extra) ed 
eseguiamo il file icedragonsetup.exe. Clicchiamo 
su / Agree e poi su Next. Scegliamo gli elementi 
da importare dal browser di default, ad esempio 
cronologia ( History) e preferiti (Favorites). 



^ DNS sicuri per il Web 

Per impostare IceDragon come browser di 
default selezioniamo Make Comodo Brow¬ 
ser my default browser e premiamo Next. Lascia¬ 
mo invariate le opzioni nella schermata IceDragon - 
Comodo SecureDNS e premiamo Instali poi Next, 
quindi Finish. IceDragon si aprirà automaticamente. 



^ Alcune veloci impostazioni 

Clicchiamo IceDragon in alto a sinistra, 
quindi su Options. Andiamo nella scheda 
General, digitiamo in Home Page la pagina Web 
da aprire all’avvio del browser (ad esempio www. 
google.it), dal menu a tendina Select browser lan- 
guage selezioniamo Italiane premiamo infine OK. 



^ Un’interfaccia in italiano! 

A questo punto il browser scaricherà auto¬ 
maticamente il pacchetto che consente di 
tradurre l’interfaccia utente in lingua italiana. Una 
volta terminato il download, facciamo clic su Instali 
Now, quindi premiamo Restart now per riavviare il 
browser e rendere effettive le modifiche. 



Condividere link sui social 

Possiamo usare IceDragon anche per con¬ 
dividere una pagina Web su un social net¬ 
work: clicchiamo con il tasto destro sul tasto in alto 
con l'icona di Facebook e selezioniamo dal menu 
Facebook, Twitter o Linkedln. Inseriamo quindi 
le nostri credenziali di accesso al social network. 


^ Alla larga dai malware 

Un'operazione fondamentale che possiamo 
compiere è quella di eseguire una scansio¬ 
ne di una pagina Web per verificare la presenza di 
eventuali malware prima di aprirla. Per farlo basta 
cliccare con il tasto destro su un link e poi sulla 
voce Scan link with Web Inspector. 



^ Un’estensione indispensabile 

Colleghiamoci ora al sito www.winmaga- 
zine.it/link/2193 e clicchiamo sul pulsan¬ 
te Aggiungi a Firefox. Scaricato il Greasemonkey, 
compare la finestra di installazione: clicchiamo sul 
tasto Installa adesso per installare il plug-in e pre¬ 
miamo Riavvia adesso per riavviare il browser. 


Questo sito Web è sicuro! 

Il browser eseguirà on-line una scansione 
completa della pagina Web e visualizzerà 
al termine un report dettagliato. In alternativa, se 
ci troviamo già su una pagina Web possiamo effet¬ 
tuarne una scansione cliccando sul pulsante in alto 
Make a page scan with Comodo Web Inspector. 



^ Ecco la tastiera virtuale 

Apriamo il sito www.winmagazine.it/ 
link/2194 e clicchiamo Instali per installa¬ 
re la tastiera virtuale. Nella nuova finestra premia¬ 
mo Installa. Per aprirla basta un doppio clic su un 
campo di una pagina Web. Per impostare il layout 
italiano dal menu della tastiera scegliamo Italiano, u 
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Internet Hacking 


Creare una LAN domestica 



mia casa 
è cablata! 


Tutte le soluzioni per condividere ADSL, file, 
tra i dispositivi della tua rete LAN domestica 



T utti i nuovi dispositivi hi-tech hanno 
ormai bisogno di una connessione a 
Internet per funzionare correttamente 
e aumentare le loro potenzialità. Questo mini 
corso nasce proprio con l'intento di guidarci 
passo passo nella realizzazione di una rete 
locale domestica: vedremo come configurare 
i vari device in maniera adeguata, risolvendo 
così problemi dovuti a impostazioni errate o 
non propriamente indicate. Solo così potremo 
connetterli a Internet e metterli in comunica¬ 
zione tra loro. Partiremo con un accenno alla 
struttura di una tradizionale rete locale, per 
poi passare ad assegnare ai nostri dispositivi 
un indirizzo IP statico in modo da mantenere 
la nostra rete stabile e sicura. I passi successivi 
illustreranno come trasferire e riprodurre, in 
streaming, file multimediali tra computer 
e smartphone Android. Seguendo le dritte 
dei nostri esperti saremo quindi in grado di 
connettere tutti i dispositivi multimediali alla 
rete domestica, permettendoci così di stam¬ 
pare, ascoltare musica e trasferire file da un 
dispositivo ad un altro senza intoppi. 

Ad ognuno il suo indirizzo 

Prima di cominciare è bene ricordare che ogni 
rete LAN è identificata da un indirizzo IP: per 
poter funzionare correttamente, quindi, ogni 
dispositivo connesso ad essa deve disporre di 
un suo indirizzo IP valido e univoco. Senza 
scendere nel dettaglio, ci basti sapere che, 
per convenzione, la classica LAN domestica, 
composta da un modem/router, alcuni smart¬ 
phone e uno più computer, viene rappresentata 
dalFindirizzo IP: 192.168.1.0. Dopodiché, ogni 
dispositivo che accede alla rete può registrarsi 
usando e occupando un indirizzo IP compreso 
tra il 192.168.1.1 e il 192.168.1.254. Sulla base 
di queste informazioni, assegneremo il primo 
indirizzo disponibile (192.168.1.1) al router, 
mentre agli altri dispositivi assegneremo un IP 
crescente 192.168.1.2,192.168.1.3,192.168.1.4 
e così via. La nostra rete può supportare fino 
ad un massimo di 254 dispositivi. 


RIPOSTIGLIO 

ROUTER 

TP-LINK ARCHER C9 

Grazie allo standard 
802.11 ac è capace 
di raggiungere una 
velocità in wireless 
3 volte superiore 
rispetto al wireless N 
Quanto costa: € 149,90 
Sito Internet: 
www.tp-link.it 


cartelle e stampanti 

- , 
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STUDIO 


STAMPANTE 

MULTIFUNZIONE 

HP ENVY7640 

È compatibile con la connessione 
NFC: basta awicinare il dispositivo 
mobile per mandare subito in 
stampa le foto. 

Quanto costa: € 199,90 
Sito Internet: www.hp.com/it 


NOTEBOOK 

ASUS N551JK-CN034H 

Capace di coniugare un design eccellente 
con un hardware capace di fornire performance 
elevate con qualsiasi tipo di applicazione. 

Quanto costa: € 1.290,00 
Sito Internet: www.asus.it 


CAMERETTA 


SMARTPHONE ANDROID 

HTC DESIRE 610 

Restituisce un'ottima ergonomia d'uso, 
che si affianca ad un design accurato e a 
materiali di buona qualità 

Quanto costa: € 299,00 
Sito Internet: www.htc.com 


SOGGIORNO 


SMART TV 

SAMSUNG UE48H6600 

Immagine estremamente nitida, una ricca 
dotazione e una straordinaria scelta di app 
scaricabili direttamente dallo Store. 

Quanto costa: € 699,00 
Sito Internet: www.samsung.it 


«««/ > 

PLAYSTATION 4 

Nata per i videogiochi, è dotata di varie funzioni 
multimediali oltre a quelle di intrattenimento 
videoludico. 

Quanto costa: € 369,99 (con HD da 500GB) 

Sito Internet: www.sony.it 
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Indirizzo IP: 192.168.1.8 
Subnet mask: 255.255.255.0 
Gateway: 192.168.1.1 
DNS: 192.168.1.1 


Indirizzo IP: 192.168.1.15 
Subnet mask: 255.255.255.0 
Gateway: 192.168.1.1 
DNS: 192.168.1.1 


Indirizzo IP: 192.168.1.5 
Subnet mask: 255.255.255.0 
Gateway: 192.168.1.1 
DNS: 192.168.1.1 
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Creare una LAN domestica 


Il nostro computer va in rete per 

Ecco la procedura da seguire per configurare un indirizzo IP statico ad un computer dotato di sistema operativo 
Windows. Nel tutorial useremo una connessione Ethernet, ma i passi sono identici anche con il Wi-Fi. 



Connettività IPv4: 


Internet 

Connettività IPv6: 

Nessun accesso a Internet 

Stato supporto: 


Abitato 

SSID: 


TP-LINK 

Durata: 


03:32:12 

Velocità: 


150.0 Mbps 

Qualtà segnale: 



ì Delloyli... 

Piupiiclèi vrirdess 



Inviati- A* 7 — Ricevuti 

erfffl 

236.292.851 | 3.979.891.058 


^Proprietà -v Disabilita Begli degnasi 



^ Tutto da pannello di controllo 

Accediamo al Centro connessione di rete 
e condivisione di Windows: selezioniamo 
semplicemente con il tasto destro del mouse 
l’icona della rete (Ethernet o Wi-Fi) posta sulla 
barra degli strumenti in basso, di fianco l’orolo¬ 
gio di sistema, e clicchiamo sulla voce omonima. 


^ Che nome ha la rete? 

Nel Centro connessione di rete e condi¬ 
visione possiamo visualizzare l’elenco di 
tutte le connessioni attive: nel nostro esempio, il 
PC è connesso ad una rete dal nome (SSID) TP- 
LINK. Per accedere alle proprietà, facciamo dop¬ 
pio clic sulla connessione attiva: Wi-Fi fTP-LINK'). 


^ Connessione in buono stato 

Nella schermata di riepilogo vengono 
visualizzate le informazioni utili a valutare 
lo stato di salute della rete: la velocità e la qualità 
della connessione, la quantità di byte trasferiti e 
altri valori. Clicchiamo sul pulsante Proprietà per 
accedere alle Impostazioni avanzate. 


♦Anche Android è connesso 

Analogamente a quanto visto sui computer con sistema operativo Windows, impareremo ora a configurare 
anche gli smartphone e i tablet dotati del sistema operativo di Google. Pochi tocchi e saremo in rete! 



U © 09:46 

$ Impostazioni 

a 

WIRELESS E RETI 

•s- Wi-Fi 


Q Bluetooth 

OFF 

d ,\\ Reti mobili 


0 Utilizzo dati 


Altro... 



Le giuste 
impostazioni 

Dal menu Applicazioni/lmpostazioniatti¬ 
viamo la voce Wi-Fi e connettiamoci alla LAN. Ci 
verrà chiesto di inserire la chiave WPA/WPA2. 
digitiamo quella predefinita da 16 cifre del rou- 
ter (indicata sul manuale d’uso) o, se l’abbiamo 
modificata, quella scelta da noi. 


TP-LINK_5GHz 


NETGEAR 


TP-LINK 

Elimina rete 


Modifica rete 


lnfostradaWiFi-504fb9 

•Sfi 


-k. I parametri 
aella nostra rete 

Torniamo alla lista delle reti Wi-Fi dispo¬ 
nibili, tocchiamo e teniamo premuto il dito sul 
nome della nostra rete: nella nuova scherma¬ 
ta che appare scegliamo la voce Modifica rete, 
per accedere alle proprietà della connessione e 
impostare i corretti parametri di rete. 


Impostazioni IP 
Statico 

Indirizzo IP 

192.168.1.3 

Gateway 

192.168.1.1 

Lunghezza prefisso rete 

24 _ 

DNS 1 

8 . 8 . 8.8 


-k. L’IP per lo smartphone 

Spuntiamo Mostra opzioni avanzate e 
assegniamo Statico a Impostazioni IP. 
Usiamo il solito schema di indirizzamento asse¬ 
gnando il primo IP disponibile: 192.168.1.3 , 
192.168.1.1 al Gateway e lasciamo la lunghez¬ 
za del prefisso a 24. Come DNS usiamo 8.8.8.8 
e 8.8.4.4. 
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condividere musica, foto e video 



Onerai* 

È possìbie ottenere rassegnazione automatica delle impostazioni IP se la 
rete supoorta tale carattensoca, in caso contrarlo, sarà necessario 
lidnedere al'aimii e> li a tur e di rete le nvwladuni IP uxieUe. 

Q Ottcm automaticamente in inònzzo IP 
(<§) Utilizza 1 seguente indrizzo IP: 

Indrizzo IP; 192 . 1GG . 1 . 2| 

SUhnet madri ?!»•» . 7S5 . 2>M» . a j 

Gateway predefinito: 192.100 . 1 . 1 | 

0 Ottieni ndmzzo server DN5 automaticamente 

(•' Utilizza i seguenti indrizzi server QNS: 

Server CW5 preferito: 8 . 8 . 8 . 8 

Server DNS alternativo: 8 . 8 . 4 . 4 

OConvalda impostazioni aT uscita Avanzale... 

2K- " - - 



^ Impostiamo i parametri 
di rete ~ 

Scorriamo l’elenco La connessione utiliz¬ 
za gli elementi seguenti, selezioniamo Protocollo 
Internet versione 4 (TCP/IPv4) e clicchiamo Pro¬ 
prietà. Gli utenti più smanettoni possono modi¬ 
ficare (se la configurazione di rete lo supporta) 
anche il nuovo Protocollo Internet versione 6, 


^ DHCP? No. grazie! 

Assegniamo 192.168.1.2 come Indiriz¬ 
zo IP al primo computer, 192.168.1.3 
al secondo e così via. L’IP è l’unico valore che 
varia a seconda del device, gli altri parametri, 
come Gateway (192.168.1.1), Subnet Mask 
(255.255.255.0) e Server DNS (8.8.8.8 e 
8.8.4.4) restano invariati. 


^ E se abbiamo Windows XP? 

Apriamo il Pannello di controllo, clicchia¬ 
mo su Connessioni di rete e poi sull’icona 
della rete da modificare: scegliamo Proprietà e 
selezioniamo Protocollo internet (TCP/IP), clic¬ 
chiamo Utilizza il seguente indirizzo IP e impo¬ 
stiamo i parametri come visto nei passi prece¬ 
denti. 


ù In rete anche con iPhone e iPad 


Anche gli smartphone e i tablet della Apple dotati di sistema operativo iOS devono essere correttamente 
configurati per poterli connettere alla nostra rete LAN. Ecco la semplice procedura da seguire. 


••••o | WIND ^ 15:26 

Impostazioni 

® 0 70% 

■3 





Q 

Uso in aereo 



S 

Wi-Fi lnfostradaWiFi-f550ca 

> 

O 

Bluetooth 

No 

> 


Cellulare 


> 

0 

Hotspot personale 

No 

> 


••••o I WIND ? 15:26 ® 0 70% ■ ■ 

^ Impostazioni Wi-Fi 


Wi-Fi 

c 

s lnfostradaWiFi-f55... 

a © 

SCEGLI UNA RETE... 



Altro... 


^ Impostiamo il Wi-Fi 

A prescindere dalla versione di iOS 
installata, inserire un indirizzo IP statico 
è un’operazione semplicissima. Ci basterà diri¬ 
gerci nelle Impostazioni di sistema e cliccare 
sulla voce Wi-Fi. Assicuriamoci che il dispositivo 
sia abilitato e che la connessione con la nostra 
rete sia attiva. 


^ Una Mela con HP statico 

Ricerchiamo la nostra rete e tocchia¬ 
mo l’icona Informazioni che compare a 
destra del nome della rete. Nei tab DHCP, Bootlp 
e Statico assicuriamoci che sia attivo il pulsante 
Statico: modifichiamo l'indirizzo IP e gli altri valo¬ 
ri manualmente inserendo i valori nei campi che 
compaiono sotto. 


••ooo I WIND 9 15:35 <3> 0 66% ■ ’ 

{ Wi-F lnfostradaWiFi-f550ca 

Dissocia questa rete 


INDIRIZZO IP 


Statico 


Indirizzo IP 192.168.1.8 

Maschera sottorete 255.255.255.0 

PAiito, _ 1Q0 1 1 _ 

-x iPhone e jPad sono connessi 

Usiamo il solito schema di indirizzamen¬ 
to, assegnando all’Apple device il pri¬ 
mo indirizzo IP disponibile della nostra rete 
(192.168.1.4). Alla voce Subnet Mask digi¬ 
tiamo 255.255.255.0. In iOS, la voce Gateway 
non compare, ma troviamo router: digitiamo 
192.168.1.1. Come DNS usiamo 8.8.8.8. 
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t-t La console di gioco è on-line 

Quasi tutti i nuovi titoli hanno la modalità di gaming on-line chepermette di sfidare gli amici via Internet 
o scaricare contenuti extra. E indispensabile, quindi, che anche Playstation e Xbox siano connesse in rete. 


Change settings 


A Select B Save 


jet Up Internet Connection 


IP Address 
Subnet Mask 
Default Gateway 
Primary DNS 


Secondary DNS 


Cancel 


Next 



^ Iniziamo con la Xbox One 

Come già detto anche le console utilizza¬ 
no un sistema di indirizzamento IP, per¬ 
tanto è opportuno che anche queste periferiche 
vengano configurate al meglio. In Impostazioni/ 
Rete sono presenti le opzioni di configurazione 
avanzate. Clicchiamo su Impostazioni IP e poi 
cucchiamo su Manuale. 


^ I parametri della 
Playstation^ 

Dalle Impostazioni di sistema spostiamo¬ 
ci in Rete: premiamo il tasto X del gamepad su 
Imposta Connessione Internet. Selezioniamo Usa 
Wi-Fi o Usa un cavo di rete LAN. Dalla lista delle 
reti presenti selezioniamo la nostra e nelle impo¬ 
stazioni dell’indirizzo IP selezioniamo Manuale. 


^ Ad ognuna il suo IP 

Inseriamo un indirizzo IP differente da 
quelli già usati per gli altri dispositivi: ad 
esempio 192.168.1.5. In Maschera di sottore¬ 
te digitiamo 255.255.255.0. Come gateway pre¬ 
definito inseriamo TIP del modem, 192.168.1.1. 
Come Server DNS primario utilizziamo quello di 
Google: 8.8.8.8. 



SU WINDOWS PHONE NON SERVE 
L'INDIRIZZO IP STATICO 


Ad oggi non è possibile inserire un indirizzo IP 
statico, sugli smartphone Windows Phone. Mi¬ 
crosoft ha annunciato un update per risolvere 
tale inconveniente. Comunque, anche se non 
è possibile modificare manualmente tale para¬ 
metro, la connettività funzionerà ugualmente: si 


potrebbero avere alcune limitazioni nell'utilizzo 
dei servizi. E'possibile assegnare un indirizzo IP 
anche ad altri dispositivi, come stampanti, NAS, 
videoproiettori, insomma ogni dispositivo in 
grado di connettersi alla rete, necessita di un 
indirizzo IP opportuno. 
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^ Internet Hacking 


Condividere i dati in LAN 


Condividiamo 
i dati in LAN 


Ecco come creare una cartella condivisa sul PC accessibile 
via rete dal nostro smartphone o dal tablet Android 


N elle pagine precedenti abbiamo visto 
come cablare casa per creare una 
rete locale a cui connettere tutti i no¬ 
stri dispositivi tecnologici e condividere 
la connessione a Internet. Configurati i 
parametri necessari siamo ora pronti a 
metterli in comunicazione tra loro: così 
facendo, potremo scambiare facilmente 
qualsiasi tipo di file. Il segreto è tutto nelle 
cartelle condivise che andremo a creare sul 
computer e che saranno accessibili, oltre 
che dagli altri PC della rete, anche mediante 
apposite app per smartphone e tablet che 
funzionano a tutti gli effetti come l’Esplora 
risorse di Windows. 


E parametri giusti di 
rete da configurare 

Per configurare correttamente un dispo¬ 
sitivo e connetterlo alla LAN di casa è 
necessario indicare, oltre all'indirizzo IP 
(come indicato nella prima parte del cor¬ 
so), altri parametri di rete come la Sub¬ 
net Mask, il Gateway e il server DNS. La 
prima serve a definire la “dimensione’' 
della rete (indica, cioè, il numero di di¬ 
spositivi che possono essere connessi) e 
generalmente avrà valore 255.255.255.0, 
Il Gateway, invece, è l’indirizzo IP del 
dispositivo che fornisce l'accesso a Inter¬ 
net: sarà quindi l’IP del router. Il server 


DNS, infine, è un computer remoto in 
grado di “localizzare” fisicamente i siti 
Internet. Possiamo eventualmente usare 
i DNS di Google (8.8.8.8 come DNS pri¬ 
mario e 8.8.4.4 come DNS secondario). 
Per impostare questi parametri, acce¬ 
diamo al Pannello di controllo/Rete e 
Internet/Centro connessione di rete 
e condivisione e selezioniamo la rete 
LAN. Clicchiamo Proprietà, selezionia¬ 
mo Protocollo Internet versione 4 (TCP/ 
IPv4) e clicchiamo ancora Proprietà. 
Non perdiamo altro tempo e scopriamo 
assieme come condividere in rete tutti 
i nostri file. 


Scegliamo le cartelle sul PC 

Dopo aver messo in rete il computer, possiamo creare e configurare il Gruppo Home: con pochi clic potremo 
così condividere in rete i nostri file e renderli accessibili anche dal nostro smartphone o dal tablet Android. 




Password del gruppo home modificata 

Pei potè Ktedee * Me e lUmpeiti che u bovino in «Ibi computa, «giungete quecb ultimi «I 
gruppo Some. Se« neceiun* b peuwctd seguente. 


Scrivere I* pesrvwxd 

5d9uZ2bd6a 


>— u t \t i 


Se ti Amentk« l« p«ssword del gruppo homi e pOtsMc viju»li2»rt« 0 modificai» m Gruppo 
Home od Pennello di controllo 


C 


-ir- 


^ Creiamo un gruppo di rete 

Su Windows possiamo configurare il 
Gruppo Home per condividere facilmen¬ 
te in rete i file contenuti nelle cartelle Immagini, 
Musica, Video e Documenti o qualsiasi altra noi 
desideriamo. Accediamo al Centro connessio¬ 
ne di rete e condivisione e clicchiamo Gruppo 
Home in basso a sinistra. 


^ Quali cartelle condividere? 

Nella schermata che appare clicchiamo 
Crea un Gruppo Home. Verrà aperta una 
nuova finestra dalla quale dovremo scegliere le 
cartelle predefinite che vogliamo condividere in 
rete, concedendo le varie Autorizzazioni: attivia¬ 
mo solo quelle su cui vogliamo garantirci l’ac¬ 
cesso da Android. 


-h. La chiave giusta per entrare 
nel gruppo 

Verrà generata una password alfanumeri¬ 
ca che useremo per connettere automaticamente 
altri dispositivi Windows al gruppo. Annotiamoci o 
stampiamo la password e clicchiamo Fine : anche 
se per la condivisione con Android non lo usere¬ 
mo, ci tornerà utile per connettere altri PC alla rete. 














Condividere i dati in LAN 


Internet Hacking 


#Da Android a Windows... 

Create le cartelle condivise sul nostro computer, possiamo adesso configurare lo smartphone e il tablet 
per accedere da remoto ai contenuti. Per farlo, useremo un’app gratuita. Ecco come usarla al meglio. 
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2 0 B LAN B] 

LAN © 
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192.168.1 NOTEBO 
.1 OK 


Caricamento... 


Ricerca... 


Annulla 


Nascondi 



^ File e cartelle su Android 

Dallo smartphone possiamo accedere 
alle cartelle condivise installando un file 
manager come ES Gestore File. Avviamola e 
dal menu Rete selezioniamo LAN. La scher¬ 
mata risulterà vuota: per visualizzare i dispo¬ 
sitivi clicchiamo Scansiona per avviarne la 
ricerca all’interno della rete. 


^ Connettiamoci al PC 

Dalla lista dei dispositivi scegliamo il 
nostro computer (identificabile trami¬ 
te il nome di rete o tramite l'IP assegnato in 
precedenza). Ci verrà chiesto di inserire nome 
utente e password di Windows. Immettiamo i 
dati ricavati nel Macropasso precedente, sal¬ 
viamo e clicchiamo OK. 


^ Sfogliamo le cartelle 

Se abbiamo fatto tutto correttamente, 
avremo accesso alle cartelle condivi¬ 
se sul gruppo Home. Saremo pertanto in gra¬ 
do non solo di modificare e trasferire file, ma 
anche riprodurre in streaming i contenuti mul¬ 
timediali come video e musica, direttamente 
sul display dello smartphone. 


che vogliamo condividere 



re gli utenti a cui consentire la condivisione 

n nome, quindi f«re il*. iu Aqqiunq» oppure f#ieCBc iu>« frema per trovare un utente. 


v Aggiungi 

Livello di autorizzazione 

enzo Curia (curi*vincenzoS6&gmail.eo«n) Proprietario 



Condividi An 


^ Creiamo un account utente 

Possiamo procedere con la condivisione 
delle cartelle. Selezioniamo quella che ci 
interessa col tasto destro del mouse e scegliamo 
Condividi con/Utenti specifici dal menu conte¬ 
stuale. Digitiamo un nome utente nel campo di 
testo in alto e clicchiamo Aggiungi. Confermia¬ 
mo con Condividi. 



^ Proteggiamo 
la conoivisione 

La password di accesso è obbligatoria per 
condividere file in rete. Se non abbiamo impostato 
una password di accesso a Windows, facciamolo 
adesso. Da Pannello di controllo/Account Utente , 
selezioniamo il nostro utente e clicchiamo Cambia 
Password o Modifica (se abbiamo Windows 8/8.1 ). 



-x Altri file e cartelle 

Abbiamo creato il gruppo Home e condi¬ 
viso correttamente le cartelle predefinite 
Musica, Immagini e Video. Per aggiungere alla 
condivisione altre cartelle, clicchiamo con il tasto 
destro del mouse su una cartella o un file da 
condividere e scegliamo la voce Condividi con/ 
gruppo Home. 
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Condividere i dati in LAN 


il .. .e da Windows ad Androidi 


Grazie ad ES Gestore File possiamo configurare sullo smartphone un mini server FTP per consentire di 
accedere da remoto anche ai contenuti archiviati nella memoria interna dello smartphone. 


Locale 


Libreria 


Rete 


- 



EPSON 

*□ 

Rete 

Stylus 

Q 

usa 

LAN 


- 

Cloud 


• 

FTP 


0 

Bluetooth 


e 

Gestore controllo remoto 



i Un server FTP 
su Android 

Abbiamo avuto 
accesso ai file del compu¬ 
ter: e se volessimo realizza¬ 
re il processo inverso, ovvero 
accedere ai file dello smar¬ 
tphone dal PC? Dobbiamo 
abilitare la funzionalità di 
Server FTP sul dispositivo 
Android. Dal Menu dell’app 
ES Gestore File clicchiamo 
Gestione controllo remoto. 



i L’accesso si 
ta da remoto 

Si aprirà una nuova 
schermate. A confermare la 
correttezza della procedu¬ 
ra, dovremmo visualizzare 
un avviso che ci ricorda che, 
dopo l'attivazione del servi¬ 
zio, saremo in grado di con¬ 
trollare Il nostro smartphone 
dal PC. Clicchiamo quindi su 
Inizia per avviare il server 
FTP su Android. 


L’indirizzo 

dello 

smartphone 

Verrà generato un indirizzo 
FTP tramite il quale saremo 
in grado di visualizzare la 
memoria dello smartphone 
da qualsiasi browser. Copia¬ 
mo (Ctrl+C) il link per intero: 
ci servirà per accedere alla 
memoria dello smartphone. 
Android utilizza un server 
SMB per la gestione del ser¬ 
vizio FTP. 


o □ a 
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istore controllo remoto Si 


Gestore controllo remoto 


© 


Stato rete 
TP-UNK" 



Digitare questo indirizzo dal PC: 
ftp://192.168.1.3:3721/ 


y Una 
scorciatoia 

per Android 

Conviene creare un collega¬ 
mento rapido direttamente 
dalla home screen di Android 
per accendere e spegnere il 
server FTP senza dover ogni 
volta avviare ES Gestore File. 
Basta cliccare in basso su 
Impostazioni, poi su Crea 
scorciatoia. È anche possi¬ 
bile impostare una password 
di accesso. 


||^ Impostazioni 
Chiudi all'uscita 


Scegli la porta (1025-65534) 

Porta attuale: 3721 

Seleziona il percorso di root 

Cartella attuale:/sdcard 

Imposta account di gestione 

Utente attuale: curiavincenzo86@gmail.com 

Imposta il set di caratteri 

Set di caratteri corrcnteUTF-8 

Crea scorciatoia 

Crea una scorciatoia per avviare il server FTP 
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^ Computer chiama smartphone 

Spostiamoci sul PC, avviamo Esplora risorse e nella barra indirizzi 
digitiamo ( Ctrl+V) quello del server FTP Android. Verrà mostrata la 
memoria interna dello smartphone e la micro SD (se presente). A questo pun¬ 
to, possiamo trasferire file come faremmo con una qualsiasi chiavetta USB. 


^ Da Windows basta un clic 

Per evitare di digitare ogni volta l’indirizzo del server FTP Android, da 
Risorse del computer selezioniamo Computerà tasto destro del 
mouse e clicchiamo Aggiungi percorso di rete. Seguiamo quindi la proce¬ 
dura guidata per creare una scorciatoia per l’accesso diretto al server FTP. 
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Condividere la stampante in Rete 


Internet Hacking 


Una stampante 
mille computer 

Ecco come condividere la periferica per stampare da 
qualsiasi PC o smartphone connesso in rete domestica 


D opo aver ultimato la configurazione di base della 
nostra rete, ed aver abilitato lo scambio di file tra i 
vari dispositivi che la compongono, vediamo come 
è possibile utilizzare un'unica stampante e condividerla, 
rendendola così disponibile per la stampa remota a tutti 
gli altri dispositivi connessi alla stessa rete. Questo tipo 
di condivisione può essere realizzato a prescindere dal 


tipo di stampante utilizzata e dalla tecnologia di stampa, 
supporta infatti tutti i modelli, basta che la stampante 
sia collegata ed installata su un computer che svolge la 
funzione di server. In questo modo, tutti gli utenti della 
stessa rete, con cui si decide di condividere la stampante 
potranno utilizzarla proprio come se fosse collegata 
fisicamente. 



SE IL PC NON VEDE 
LA STAMPANTE 


Dal Pannello di control¬ 
lo del nostro PC cucchia¬ 
mo su Rete e Internet e 
poi su Centro connessio¬ 
ni di rete e condivisione. 
Da Modifica impostazio¬ 
ni di condivisione avan¬ 
zate spuntiamo la voce 
Attiva condivisione file 
e stampanti presente 
nelle sezioni Domestico 
(o Privato) e Guest (o 
Pubblico). Quindi sal¬ 
viamo le modifiche. 




^ Si parte con le connessioni 

Colleghiamo la stampante al computer 
principale (che svolge la funzione di ser¬ 
ver) tramite porta USB, nel nostro caso, abbiamo 
utilizzato il PC installato nello studio (ambiente 
ideale per posizionare la stampante). Non accen¬ 
diamo la periferica! 



Dispositivi e stampanti 

Rechiamoci nel pannello di controllo di 
Windows (Start/lmpostazioni/Pannello 
di Controllo) e clicchiamo sulla voce Visualizza 
dispositivi e stampanti. Clicchiamo con II tasto 
destro sulla stampante appena installata e sce¬ 
gliamo la voce Proprietà Stampante. 


Scegliamo il driver giusto 

Inseriamo il CD/DVD di installazione del 
driver fornito a corredo della stampante. 
Se non siamo in possesso del disco, colleghia¬ 
moci al sito del produttore e nella sezione down¬ 
load o supporto, scarichiamo il driver più recente 
compatibile con il nostro modello. 



^ È il memento di cpndividere 

Dalla nuova finestra, spostiamoci nel tab 
Condivisione, quindi spuntiamo la voce 
Condividi la stampante. Digitiamo nel campo 
Nome condivisione il nome che da assegnare 
alla stampante e clicchiamo prima su Applica e 
poi su OK per salvare le modifiche. 


Accendiamo la stampante 

Quando richiesto 

Avviamo il setup del programma seguen¬ 
do le istruzioni a video. Accendiamo la stampan¬ 
te quando richiesto e attendiamo l'installazione 
dei driver di stampa e del software di gestione 
del dispositivo. 



Stampa da remoto 

Per avviare una stampa da un PC della 
LAN, occorre che sia la stampante che il 
“server” siano accesi. Spostiamoci sul secondo 
computer, apriamo un documento ed avviamo la 
fase di stampa, selezionando come dispositivo di 
stampa la nostra stampante remota. 
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Condividere la stampante 


LE TOP APP PER STAMPARE DIRETTAMENTE DA SMARTPHONE 



CLOUD PRINT 

L'app made in Google che permette di uti¬ 
lizzare l'omonimo servizio. Dopo aver regi¬ 
strato la stampante possiamo usare l'app per 
avviare la stampa da qualsiasi dispositivo in 
nostro possesso. 


PRINTERSHARE 

Consente di stampare sfruttando diverse ti¬ 
pologie di collegamento, come il Wi-Fi Direct, 
il Bluetooth o la classica USB. Compatibile con 
il servizio Google Cloud Print. Costa €13,95. 


PrinterShare™ Mobile Print 



HPEPRINT 

Supporta ogni stampante con connessione di 
rete, anche i modelli meno recenti. Permette 
la stampa gratuita delle postazioni di stampa 
pubbliche FHP sparse in tutto il mondo. 



BREEZY PRINT AND FAX 

Per completare il collegamento PC-Smartphone, bisogna 
prima installare un programma sul computer e poi l'app 
su Android. Permette anche di inviare Fax. 



PRINTHAND MOBILE PRINT 

Stampa di tutto e da qualunque po¬ 
sizione, cloud Storage compreso, e 
persino tramite USB con Android 4.0. 
Costa € 9,35. 



PrintHand Mobile Print 


Q Aggiungi alla lista d*sl 



IO STAMPO CON 
LA TECNOLOGIA NFC 

La tecnologia senza fili NFC (Near Field Communication) per¬ 
mette lo scambio di informazioni senza fili tra due dispositivi 
che si trovano a brevissima distanza tra loro. Con stampanti 
che supportano l'NFC, è quindi possibile stampare i propri 
documenti, avvicinando lo smartphone alla stampante. A 
differenza della classica connessione Wi-Fi, la stampa tramite 
NFC è estremamente semplice: non sono previste password 
o particolari configurazioni della connessione. Per stampare 
basterà solo installare l'app del produttore, selezionare il file da 
stampare ed avvicinare lo smartphone alla stampante. 
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Condividere la stampante 


Internet hnckiiìft® 


Il nostro NAS 
finisce in rete 

La guida per condividere i nostri contenuti multimediali tra i 
computer della LAN e avviarne la riproduzione in streaming 


A bbiamo ormai ultimato la configura¬ 
zione di tutti i dispositivi delle nostra 
rete domestica, ma per quanto possa 
apparirci completa (visto che è composta da 
più dispositivi come PC, console, smartphone e 
tablet), manca ancora qualcosa: un dispositivo 
in grado di archiviare tutti i nostri file, i film, 
la musica e le immagini. Insomma, un centro 
multimediale al quale poter accedere da PC, 
tablet, smartphone, ecc. I Network Attached 
Storage, noti anche come NAS, sono dispositivi 
in grado di condividere in rete il contenuto 
salvato su uno o più degli hard disk conte¬ 
nuti al suo interno. Per questo motivo il NAS 
è il candidato ideale a ricoprire questo ruolo 


perché è in grado di svolgere la funzionalità 
di multimedia center, permettendo così di 
immagazzinare, catalogare e servire una mole 
di dati mostruosa. 

Il tuttofare della LAN 

Per funzionare correttamente e gestire le ri¬ 
chieste inviate dagli altri dispositivi connessi 
in rete, i NAS sono dotati di un sistema opera¬ 
tivo proprietario che permette di ampliarne 
ulteriormente le potenzialità, permettendo 
ad esempio di installare applicazioni appo¬ 
sitamente sviluppate. Con l’app giusta si può 
abilitare nel NAS una vera e propria down¬ 
load station, per scaricare file dai siti di file 


sharing (così come faremmo con software 
tipo JDownloader), o direttamente dalla rete 
Torrent. Ma non finisce qua: il NAS, infatti, 
supporta anche schede Tuner TV per godere 
dei contenuti televisivi in streaming, permet¬ 
tendo registrazione e riproduzione delle dirette 
televisive. Collegando una IPCam compatibile, 
infine, il NAS si trasforma anche in un DVR 
sul quale riversare o riprodurre diverse ore 
di registrazioni, permettendo di gestire anche 
la sicurezza di casa. In questa terza parte del 
corso sulle reti LAN vedremo proprio come 
installare e configurare correttamente un NAS 
e come accedere ai contenuti multimediali 
salvati nelle varie cartelle del dispositivo. 


I DISPOSITIVI DI RETE IN GRADO DI SODDISFARE OGNI ESIGENZA 





DS115J 

Compatto, leggero e dai consumi ottimizzati, DS115j è perfetto 
per utenti domestici in cerca di un server NAS semplice ed 
economico. È possibile eseguire in modo rapido il backup 
dei documenti, monitorare impianti di sorveglianza o creare 
un cloud personale per la condivisione dei file con amici e 
familiari. 

Quanto costa: € 92,11 
Sito Internet: www.synology.com 


DS415PLAY 

È un NAS dotato di 4 bay. Si colloca nella fascia 
dei top di gamma, supporta lo streaming e la 
codifica di video in qualità Full-HD a 1080p in 
maniera fluida su dispositivi come Smart TV o 
smartphone. Supporta la trasmissione multi¬ 
canale che consente che consente ai membri 
della famiglia di vedere i film in diverse stanze. 

Quanto costa: € 445,30 
Sito Internet: www.synology.com 


DS214 

Studiato per gruppi di lavoro e uffici, il 
DS214 è un server NAS a 2 vani ricco 
di funzioni. Grazie alle applicazioni per 
ufficio complete, consente di condivi¬ 
dere e proteggere i dati in modo effi¬ 
cace, aumentando allo stesso tempo 
la produttività. 

Quanto costa: € 256,20 
Sito Internet: www.synology.com 
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Condividere la stampante 


Installiamo il centro multimediale 

Inseriamo i dischi negli slot, colleghiamo i cavi di rete, quelli di alimentazione e avviamo il setup del sistema 
operativo. In poco tempo riusciremo a configurare il nostro NAS Synology DS415 PLAY. 



^ La prima accensione 

Il NAS viene venduto senza hard disk, pertanto la prima 
cosa da fare è installarli. Per farlo dobbiamo estrarre i 
singoli bay dal NAS e fissare ad ognuno di essi l’unità, quindi 
reinserire la slitta nell’alloggiamento. Colleghiamo poi il cavo 
Ethernet, l'alimentazione e accendiamo il NAS. 



^ Una semplice installazione 

Installare il DSM è semplice come installare un qual¬ 
siasi software: avviamo Synology Assistant e attendia¬ 
mo la scansione dei NAS disponibili nella LAN. Selezioniamo il 
NAS e seguiamo le istruzioni mostrate a video. Per i parametri 
di rete, impostiamo l’indirizzamento IP tramite DHCP 






^ Scarichiamo il sistema operativo 

Per installare l’ultima versione disponibile del Disk Sta¬ 
tion Manager, scarichiamo il file .pat da www.winma- 
gazine.it/link/3070 dopo aver specificato marca e modello 
del nostro NAS. Per installarlo, scarichiamo anche il Synology 
Assistant, che ci guiderà nell’installazione del DSM. 


— — 


Inserire le informazioni del server 

Account doli aimwvMucot* adnwi 
Nuova p***word hmuihh 

Contorna nuova pasjwcvd •••••••••••) 

Noma sanar OiakStalion 

V Creaia un volume Synology Hybnd RAJO (SHR| dopo rm»lwl«z>on* 


SugganmwM 

La lunghezza mattona dola password * di 127 carenar. Pud essere composta da guato** carattere «suakzzaMe 
incVi' r.~*f Sjy 3 ‘.3Z t" 



^ Meglio il RAID Poi? 

Durante l’installazione del DSM Synology dobbiamo 
decidere come utilizzare i nostri hard disk, se in RAID 
Oo 7. Se abbiamo dati sensibili da archiviare e tutelare, sce¬ 
gliamo di creare un volume Synology Hybrid RAID. Nel caso 
in cui abbiamo necessità di spazio scegliamo, invece, RAID 0. 



ACCESSO ANCHE 
DALL'ESTERNO 


Se abbiamo bisogno di 
accedere al NAS anche 
quando ci troviamo 
lontano da casa, non 
dovremo far altro che 
aprire il browser da 
un qualsiasi computer 
connesso a Internet, 
collegarci a http:// 
myds.synology.com e 
cliccare Sign upper re¬ 
gistrare un account sul 
MyDS Center. Effettua¬ 
to poi il login con ino¬ 
stri dati, ci troveremo 
davanti la schermata 
relativa ai NAS instal¬ 
lati: dicchiamo sull'ID 
relativo al nostro 
NAS per accedere al 
dispositivo stesso. In 
alternativa, possiamo 
registrare un DynDNS, 
ad esempio su NolP 
(www.noip.com) e poi 
digitare nel browser 
l'indirizzo associato al 
nostro NAS. 



Un account per l’accesso 

Ad installazione ultimata, avviamo la connessione al 
NAS. Si aprirà il browser Web alla schermata di auten¬ 
ticazione: inseriamo admin come username, mentre come pas¬ 
sword inseriamo la parola chiave scelta al passo precedente. 
Quindi completiamo la registrazione di un nuovo utente MyDS. 


Accesso al dispositivo 

Ogni volta che abbiamo necessità di accedere al pen¬ 
nello di controllo del nostro NAS, ci basterà avviare 
il browser Web sul computer e collegarci all’indirizzo http:// 
find.synology.com. Il Web Assistant troverà automaticamente il 
NAS. Clicchiamo Connetti e inseriamo username e password. 
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Condividere la stampante 


Internet hnckiiìft® 


Carichiamo film, foto e musica 

Ora che il nostro NAS e configurato e funzionante, possiamo trasferire tutti i nostri contenuti multimediali dal 
computer ai suoi hard disk del NAS, in modo da renderli accessibili da ogni periferica presente nella rete LAN. 



HARD DISK 
SPECIFICI 
PERINAS 


I NAS supportano 
tutti i modelli di disco 
rigido presenti in com¬ 
mercio, ma conviene 
comunque acquistare 
HDD appositamente 
progettati, come 
il Western Digital 
WD60EFRX. Questi 
hard disk, infatti, 
hanno una durata 
media garantita 
nettamente superiore 
rispetto a quella dei 
normali dischi rigidi. 
Offrono inoltre presta¬ 
zioni e affidabilità più 
elevate, riducendo, 
allo stesso tempo, il 
rumore prodotto ed i 
consumi energetici. 



Un file manager ad hoc 

Connettiamoci tramite browserWeb al pannello di con¬ 
trollo del nostro dispositivo utilizzando le credenziali per 
l’accesso (Passo A5). Nella schermata principale clicchiamo 
sull’Icona del menu principale posizionata nell’angolo in alto 
a sinistra, quindi avviamo l'applicazione File Station. 




^ Creiamo le cartelle 

Se è la prima volta che utilizziamo il nostro dispositi¬ 
vo, potrebbe essere necessario creare le cartelle nelle 
quali andremo a caricare i vari file. Dalla barra degli strumenti 
clicchiamo sul pulsante Crea cartella. Creiamo quindi le car¬ 
telle Video, Musica, Immagini e Documenti. 



^ Una videoteca ordinata 

Per mantenere i nostri file ordinati, creiamo sottocar¬ 
telle nelle directory principali. Rechiamoci nella cartella 
Video e creiamo le directory in base ai contenuti da trasferire 
sul NAS. Creiamo quindi una cartella per le Serie TV, una per 
i Film, una per i video dei nostri viaggi ecc. 



Unload di un file 

Per trasferire i nostri file sul NAS, posizioniamoci nella 
cartella di destinazione corretta: ad esempio, se dob¬ 
biamo caricare un film assicuriamoci di essere nella cartella 
Video\Film. Clicchiamo su Caricamento posizionato nel menu 
in alto, selezioniamo il file da caricare e clicchiamo OK. 



^ Modifiche sui file 

File Station offre la possibilità di effettuare semplici 
operazioni di modifica sui file. Possiamo rinominare un 
file, spostarlo o estrarre/comprimere un archivio. Se ne abbia¬ 
mo bisogno, clicchiamo sulla voce Azioni del menu principale 
e scegliamo lo strumento di modifica opportuno. 


^ Scarichiamo file sul PC 

Il file manager del Synology permette anche di scarica¬ 
re i file archiviati nei suoi hard disk sui computer della 
rete LAN. Per effettuare questa operazione, sfogliamo le direc¬ 
tory tramite File station, scegliamo il file da salvare, quindi 
clicchiamo Azione e scegliamo la voce Download. 
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Clnternet Hacking 


Condividere la stampante 


Download e riproduzione dei file 

Configurato correttamente il NAS e riempiti i suoi dischi con tutti i nostri contenuti multimediali preferiti, 
possiamo ora imparare a scaricare i singoli file dalla rete e avviarne la riproduzione da qualsiasi dispositivo. 





^ Cartelle da indicizzare 

Dobbiamo innanzitutto consentire al nostro 
NAS di indicizzare e catalogare tutti i file 
multimediali archiviati. Colleghiamoci all’unità e 
dalla schermata principale avviamo il pannello di 
controllo: scegliamo quindi la voce Indicizzazio¬ 
ne multimediale presente nella sezione Sistema. 



^ Una directory per ogni file 

In Cartella condivisa verifichiamo che com¬ 
paiano le directory con la relativa tipologia 
di file associata. In caso contrario, clicchiamo Crea, 
assegniamo un nome alla cartella, selezioniamola 
tra quelle presenti nel nostro NAS e scegliamo il 
tipo di file contenuto, confermando con OK. 



^ Riproduzione in corso 

Al termine dell’indicizzazione, a seconda 
del tipo di file che intendiamo riprodurre, 
avviamo l’apposita applicazione (Photo Station, 
Video Station, Audio Station). Per vedere un video, 
piuttosto che lo slideshow delle foto, clicchiamo 
Menu principale e avviamo l’utility Video Station. 



Il centro dei download 

Se nella lista delle applicazioni installate 
non è presente Download Station, avvia¬ 
mo il Centro Pacchetti del NAS, installiamola (è 
presente nella sezione Consigliato) e avviamola. 
Al primo avvio della Download Station, occorrerà 
selezionare le cartelle in cui verranno salvati i file. 


^ Cerchiamo i file su Torrent... 

Per cercare un file su rete Torrent usiamo 
il motore di ricerca integrato in Download 
Station : inseriamo la stringa di ricerca nell’ap¬ 
posito campo e attendiamo che i peer disponi¬ 
bili vengano elencati. Scegliamo il file corretto e 
avviamone il download con un doppio clic. 


^ ... oppure su eMule 

Per effettuare la ricerca sui server eD2k, ci 
basterà invece selezionare l'icona di eMule 
in basso a sinistra ed effettuare la ricerca. Se non 
lo abbiamo ancora fatto, abilitiamo il servizio dal¬ 
le impostazioni della Download station, confer¬ 
mando il messaggio che compare al primo avvio. 



-x C’è anche il file hosting 

Possiamo anche cercare i file sui servizi di file hosting: copiamo 
l’URL per il download ed inseriamolo nella casella di ricerca della 
Download Station. Sono supportati download multipli e servizi di hosting 
con autenticazione. È inoltre possibile caricare un file DtTcon più link. 



^ Quel che non c’è, si aggiunge 

Con Download Station è possibile scaricare da numerosi hosting ser¬ 
ver, ma non tutti sono disponibili di default: per aggiungerne o rimuo¬ 
verne qualcuno, clicchiamo sull’icona a forma di ingranaggio ( Impostazioni ), 
poi su Hosting di File/Aggiungi e inseriamo l'URL del servizio di hosting. 
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L’Hosting 

a km 



Per la tua attività ordine 

scegli la garanzia del Made in Italy. 

L’Hosting di Aruba è affidabile, potente e completamente 



personalizzabile. 

Puoi scegliere tra moltissimi servizi opzionali, tra cui database, 
statistiche e backup, per creare la soluzione hosting su misura 
per il tuo progetto. E grazie all’ottima connettività Aruba, 
il tuo sito è veloce sia dall’Italia che dall’estero. 



Spazio disco 
e traffico illimitato 


1 dominio incluso 

con estensione a tua scelta 


A partire da 

20 66 € 


5 caselle email 

da 1GB incluse 


Possibilità di 

e-commerce 
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In più, con Application Installer installare CMS e app è facile e veloce. 
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Per maggiori informazioni: www.aruba.it 0575 0505 

assistenza in italiano 


Hosting Linux e Windows Hosting Managed Hosting Personalizzato 



Hosting Plesk 


Hosting cPanel 
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